- 文档首页
云搜索服务
用户指南
实例管理
实例生命周期管理
更新实例 SSL 证书
更新实例 SSL 证书
云搜索服务实例默认启用 SSL 证书,为 HTTP 和 Transport 层提供加密传输能力。SSL 证书具有有效期,到期后客户端将无法正常建立安全连接,可能导致业务访问中断。为避免证书过期影响业务,系统会在证书到期前提前发出提醒,您可以根据提示及时更新实例 SSL 证书。本文介绍如何更新实例 SSL 证书。
- 如果客户端使用 TransportClient 方式访问实例,需要先将新的根证书添加到客户端信任列表,并替换客户端证书,否则证书更新后客户端连接可能中断。具体信息,请提交工单咨询。
- 如果客户端使用 RESTful API 方式访问实例,并开启了 SSL 证书校验,需要提前将新的根证书添加到客户端信任列表,否则证书更新后客户端连接可能中断。具体信息,请提交工单咨询。
- SSL 证书过期后,实例内部节点间通信将失败,导致实例不可用。如果实例启用了 HTTPS,且客户端开启了证书校验,客户端与实例之间也将因证书过期而无法建立连接。
- 更新过程中,系统会对集群节点执行滚动重启。对于 6.x 版本实例或未启用 HTTPS 的实例,需要执行两轮完整的节点滚动升级;对于高版本且已启用 HTTPS 的实例,仅需执行一轮节点滚动升级。建议在业务低峰期进行操作。
当存在实例 SSL 证书即将过期时,实例列表页面顶部会显示证书过期提醒。
- 在证书过期详情面板,查看受影响的实例和过期时间,然后在目标实例右侧单击更新证书。
- 在弹出的对话框中,查看注意事项,勾选我已知晓上述风险,确认执行证书更新操作,然后单击确认更新。
- 系统下发更新任务后,您可以在目标实例右侧单击任务中心查看进度。
最近更新时间:2026.07.24 17:06:33