文档中心

云数据库 PostgreSQL 版

配置 SSL 加密

开启 SSL 加密

为提高链路的安全性，云数据库 PostgreSQL 版提供了 SSL（Secure Sockets Layer）加密服务。本文介绍如何在控制台为 PostgreSQL 实例设置 SSL 加密。

背景信息

SSL（Secure Sockets Layer）即安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，可在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。SSL 3.0 之后更名为TLS（Transport Layer Security）。

云数据库 PostgreSQL 版支持的 TLS 版本为 1.2 和 1.3。

前提条件

已创建实例且实例处于运行中状态，更多详情请参见创建实例。

注意事项

由于开通 SSL 加密会增加 PostgreSQL 服务的网络响应时间，建议仅在有加密需求时才开通 SSL 加密（例如通过公网连接 PostgreSQL 实例时）。

操作步骤

说明

如未设置实例的所属项目，本操作应选择项目为账号全部资源。

说明

单击确定后，实例会进行重启。待实例完成重启并刷新页面后，即可查看到实例的受保护地址。

后续步骤

API	说明
DescribeDBInstanceSSL	调用 DescribeDBInstanceSSL 接口查询指定实例的 SSL 设置。
ModifyDBInstanceSSL	调用 ModifyDBInstanceSSL 接口修改指定实例的 SSL 配置。