文档中心

云数据库 SQL Server 版

数据安全

更新 SSL 证书

火山引擎自动生成的 SSL 证书的有效期默认为 1 年；自定义证书的有效期以您自有证书的设定为准。超过证书有效期未更新，将导致客户端或应用端无法通过 SSL 加密连接的方式连接云数据库 SQL Server 版实例。本文介绍如何在云数据库 SQL Server 版控制台上更新 SSL 证书。

前提条件

注意事项

证书类型为火山引擎自动生成的 SSL 证书，有效期为 1 年。您在确保不会影响业务畅通的情况下，可随时更新证书，更新后，证书将重新获取 1 年有效期；证书类型为自定义证书的有效期以您自有证书的设定为准。

操作步骤

开启 SSL 加密后，您可以在 SSL 页签，通过查看 SSL 证书有效性的状态、SSL 证书有效期来判断 SSL 证书的有效性以及是否需要更新。在 SSL 证书到期前，请及时更新 SSL 证书有效期。

重要

若 SSL 证书有效期区域出现“证书即将过期，请及时更新证书。”的提示，请勿忽视，及时进行更新操作。

不同证书类型对应的更新步骤如下：

证书类型为火山引擎自动生成证书

证书类型为自定义证书

说明

实例状态由 SSL 变更中恢复为运行中，表示 SSL 证书更新完成。

说明

自定义证书功能当前为加白功能，如需使用，请提交工单联系 SQL Server 技术团队开白。

参数	说明
证书类型	自定义证书。说明您的自有 SSL 证书。请将 SSL 证书（.pfx 格式）存放至 TOS 桶中，具体操作可参见上传文件。
TOS Bucket	单击下拉列表选择存放 SSL 证书的 TOS 桶路径。
证书	单击下拉列表选择证书文件。说明仅支持选择 .pfx 格式的证书文件。默认加载前 100 个文件并自动过滤，若文件较多建议输入前缀搜索。
密码	请输入您存放在 TOS 桶中的 SSL 证书（.pfx 后缀）的密码。密码应满足以下规则：长度为 8~32 个字符。至少包含大写字母、小写字母、数字、特殊字符中的三种。特殊字符为 !@#$%^&*()_+-=。
是否开启强制加密	单击可开启或关闭强制加密。说明您可根据实际业务情况，评估是否开启强制加密功能：开启 SSL 加密但不开启强制加密时，SQL Server 实例支持非加密连接与 SSL 加密两种连接方式，适用于内网测试、无敏感数据及老旧业务兼容场景。开启 SSL 加密并开启强制加密时，SQL Server 实例拒绝所有非加密连接（包括 DBW、DTS 等服务与实例的连接），适用于生产环境、公网访问及敏感数据存储场景。

说明

实例状态由 SSL 变更中恢复为运行中，表示 SSL 证书更新完成。

最近更新时间：2026.10.23 18:39:50

这个页面对您有帮助吗？

有用

无用