Secure Sockets Layer (SSL) ist ein Protokoll zur Übertragung privater Dateien über das Internet. Um eine sichere Verbindung herzustellen, müssen Sie zunächst die OpenSSL-Bibliothek installieren und die Datenbankquelle herunterladen. Es ist zu beachten, dass SSL-Einstellungen nur für PostgreSQL und MariaDB, PostgreSQL 8.4 oder höher gelten.
MySQL- und MariaDB-Verbindung
Um SSL einzurichten, müssen Sie „Authentifizierung verwenden“ aktivieren und die erforderlichen Informationen eingeben.
Client-Schlüssel: Eine PEM-formatierte SSL-Schlüsseldatei, die zum Erstellen einer sicheren Verbindung verwendet wird.
Client-Zertifikat: Ein PEM-formatiertes SSL-Zertifikat, das zum Erstellen einer sicheren Verbindung verwendet wird.
CA-Zertifikat: Geben Sie den Pfad zu einer PEM-Formatdatei einer Liste vertrauenswürdiger SSL-Zertifizierungsstellen ein.
CA-Zertifikatsnamen überprüfen: Nachdem Sie diese Option aktiviert haben, wird der reguläre Namenswert des Servers in dem vom Server an den Client gesendeten Zertifikat überprüft.
Angegebene Verschlüsselung: Liste der zulässigen Verschlüsselungen für die SSL-Verschlüsselung.
Verwandte Empfehlungen: „Navicat für MySQL-Grafik-Tutorial“
Navicat-Einstellung von SSL-Attributen
PostgreSQL-Verbindung
Die drei SSL-Modi sind wie folgt:
erforderlich: Versuchen Sie nur eine SSL-Verbindung.
verify-ca: Versucht nur SSL-Verbindungen und überprüft, ob das Serverzertifikat von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt wurde.
verify-full: Versuchen Sie nur SSL-Verbindungen, stellen Sie sicher, dass das Serverzertifikat von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt wurde und dass der Hostname des Servers die Zertifikatanforderungen erfüllt.
Um SSL einzurichten, müssen Sie „Verifizierung verwenden“ aktivieren und die erforderlichen Informationen eingeben.
Client-Schlüssel: Der Pfad zum Client-Schlüssel.
Client-Zertifikat: Der Pfad zum Client-Zertifikat.
CA-Zertifikat: Pfad der vertrauenswürdigen Zertifizierungsstelle.
Certificate Revocation List: Der Dateipfad der Certificate Revocation List (CRL).
Das obige ist der detaillierte Inhalt vonSo legen Sie SSL-Attribute in Navicat Premium fest. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!