下载客户端软件和证书 操作场景 在完成 SSL VPN 客户端创建后,用户需要通过 SSL VPN 证书和客户端软件来建立连接。 前提条件 已完成SSL VPN网关和SSL VPN服务端和SSL VPN客户端的创建,具体操作请参见 创建SSL VPN网关 、 创建SSL VPN服务端 和 创建SSL VPN客户端 。 操作步骤 客户端软件下载 登陆 私有网络VPC 控制台。
设置SSL加密 概述 为了提高链路安全性,您可以启用 SSL(Secure Sockets Layer)加密,并安装 SSL CA证书到需要的应用服务。SSL 在传输层对网络连接进行加密,将保证数据在传输过程中的安全性和完整性,减少您对数据传输安全性的顾虑,但 SSL 加密协议会增加网络连接的响应时间及云数据库 RDS 的负载。
设置SSL加密 为提高数据链路的安全性,您可以开通SSL(Secure Sockets Layer)加密访问,然后安装SSL CA证书到您的应用服务。SSL加密访问功能在传输层对网络连接进行加密,在提升通信数据安全性的同时,保证数据的完整性。本文介绍SSL加密功能的相关操作。 前提条件 三节点的副本集实例或分片集实例。目前单节点实例不支持开通SSL加密。
证书和私钥 概述 通过百度智能云申请证书的具体操作方法请参看 SSL证书服务 。 推荐您使用百度智能云证书申请服务,证书申请成功后将 自动 以高度加密形式导入到“证书管理”服务。您可通过不同服务的证书选择功能选择对应证书,快速部署服务。 如果是在“证书管理”添加第三方证书,请阅读下文,保证证书和私钥内容与格式正确。
填写下列配置信息: 配置项 说明 客户端名称 填写客户端名称,大小写字母,数字,中文以及-_特殊字符,必须以字母、中文开头,长度1-65 服务端 选择SSL VPN服务端 用户名 填写该用户的用户名 密码 填写该用户的密码 描述 (非必填)填写该客户端的描述 说明: 密码创建后将不会再展示,请您妥善保管好此密码,如忘记可在“编辑”中修改密码。
填写下列配置信息: 配置项 说明 客户端名称 填写客户端名称,大小写字母,数字,中文以及-_特殊字符,必须以字母、中文开头,长度1-65 服务端 选择SSL VPN服务端 用户名 填写该用户的用户名 密码 填写该用户的密码 描述 (非必填)填写该客户端的描述 说明: 密码创建后将不会再展示,请您妥善保管好此密码,如忘记可在“编辑”中修改密码。
在“SSL 设置”中打开/关闭“ SSL 安全访问 ”滑块,状态变更需要几分钟时间,下图是开启成功的示意。 开启成功,则显示受保护地址、服务端证书生效期和有效期等信息。 您可单击上图页面下方的“CA证书下载”,下载 SSL CA 证书。
更新后,请 重新下载并配置 最新的 CA 证书。 配置 CA 证书 启用 SSL 加密后,客户端需正确配置 CA 证书才能建立加密连接,本文以 MySQL Workbench 为例,介绍SSL CA证书的配置方法。 打开 MySQL Workbench 。 选择 Database > Manage Connections 。 在 SSL 选项卡,导入 SSL CA 证书文件。
1000 userName String 否 Query参数 SSL-VPN用户名称 返回头域 除公共头域,无其它特殊头域。
vpnId String 是 URL参数 VPN的ID userId String 是 URL参数 SSL-VPN用户ID 返回头域 除公共头域,无其它特殊头域。 返回参数 无 请求示例 Plain Text 复制 1 DELETE /v1/vpn/vpn-119bd69b/sslVpnUser/vpn-ssl-user-xynkefqf3n5x?