文档中心

云数据库 MySQL 版

配置 SSL 加密

开启 SSL 加密

开启 SSL 加密

为提高链路的安全性，MySQL 提供了 SSL（Secure Sockets Layer）加密服务。本文介绍如何在 MySQL 控制台上设置 SSL 加密。

背景信息

SSL 加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。

前提条件

已创建实例，实例处于运行中状态。

注意事项

由于开通 SSL 加密会增加 MySQL 服务的网络响应时间，建议仅在有加密需求时才开通 SSL 加密（例如通过公网连接 MySQL 实例时）。

修改实例的 SSL 配置会重启实例，请谨慎操作。

数据库工作台暂不支持对开启了 SSL 加密的实例进行操作。如您依赖使用数据库工作台,请谨慎开启此功能。

MySQL 8.4 版本的实例不支持开启 SSL 加密功能。

操作步骤

登录云数据库 MySQL 版控制台。

在顶部菜单栏选择实例所属的项目和地域。

说明

如未设置实例的所属项目，本操作应选择项目为账号全部资源。

在实例列表页，单击目标实例名称。

在实例详情页，单击数据安全页签。

在数据安全页签下，单击 SSL 页签。

在 SSL 页签右侧，单击 SSL 的功能的状态按钮。

在弹出的对话框中，完成以下切换时间的设置后，单击确定。可选择立即、在指定时间段或在可维护时间段开启功能。

立即切换：单击确定后立即开启。

指定时间段：在指定的时间段内进行开启。如选择开启时间为在指定时间内进行，则需要在窗口中设定开启功能的时间段。

说明

不支持跨天设置升级时间段。

时间段最短为两小时。

请在控制台提示的时间范围内进行升级时间段的设定。

可维护时间段：在实例的可维护时间段内进行开启。如选择在可维护时间段内进行开启，则需要确认实例的可维护时间段。

说明

可单击编辑修改实例的可维护时间段。关于可维护时间段的详细设置规则，请参见设置可维护时间段。

任务发起后，仍然可以修改实例的可维护时间段，但已发起的任务的执行时间不会随着可维护时间段的修改自动调整。如需调整任务的执行时间，需手动在任务中心进行安排和调整。更多详细信息，请参见修改任务执行时间。

后续步骤

下载 SSL 证书

更新 SSL 证书

相关 API

API	说明
DescribeDBInstanceSSL	调用 DescribeDBInstanceSSL 接口查询指定 MySQL 实例的 SSL 设置。
ModifyDBInstanceSSL	调用 ModifyDBInstanceSSL 接口修改指定 MySQL 实例的 SSL 设置。

最近更新时间：2026.09.11 10:27:23

这个页面对您有帮助吗？

有用

有用

无用

无用