El cifrado SSL protege los datos en tránsito entre los clientes y su instancia de ApsaraDB for Redis.
A partir del 7 de abril de 2023, Tair (compatible con Redis OSS) actualizó SSL a Transport Layer Security (TLS). Ya no es posible habilitar el cifrado SSL en su instancia. Si SSL ya está habilitado, puede continuar usándolo o deshabilitarlo. Una vez deshabilitado, no podrá volver a habilitarlo. Para más detalles, consulte Notice on encryption upgrade from SSL to TLS.
Cuándo habilitar SSL
El cifrado SSL puede aumentar la latencia de red. Habilítelo solo cuando el cifrado sea obligatorio; por ejemplo, al conectarse a una instancia a través de Internet.
Requisitos previos
Antes de empezar, asegúrese de contar con lo siguiente:
Una instancia desplegada en modo clásico
Una instancia que ejecute Redis 4.0 o 5.0
Una instancia que utilice la arquitectura de clúster
Habilitar, renovar o descargar el certificado SSL
La instancia se reinicia después de habilitar SSL o actualizar el certificado. Puede producirse una breve interrupción de conexión de unos segundos. Realice esta operación fuera del horario pico y asegúrese de que su aplicación pueda reconectarse automáticamente.
Inicie sesión en la consola y vaya a la página de Instances. En la barra de navegación superior, seleccione la región donde reside la instancia y haga clic en el ID de la instancia.
En el panel de navegación izquierdo, haga clic en TLS Settings (SSL).
-
Realice la operación que necesite:
Operación
Pasos
Habilitar o deshabilitar SSL
Active o desactive SSL Certificate Information.
Renovar el certificado de CA
Haga clic en Update Certificate en la esquina superior derecha y luego haga clic en OK. El certificado renovado tiene una validez de tres años. Descargue y configure el nuevo archivo de certificado después de la renovación.
Descargar el certificado de CA
Haga clic en Download SSL Certificate en la esquina superior derecha.
Después de habilitar SSL, se admiten tanto conexiones SSL como no SSL.
Contenido del paquete de certificados de CA
El paquete descargado contiene tres archivos:
|
Archivo |
Descripción |
|
|
Importar el certificado de CA en Windows |
|
|
Importar el certificado de CA en Linux u otros sistemas operativos y aplicaciones |
|
|
Importar la cadena de certificados de CA en aplicaciones Java (formato truststore) |
Preguntas frecuentes
¿Por qué aparece un error de "versión no compatible"?
Actualice su instancia a la última versión menor. Consulte Actualizar la versión menor de una instancia.
¿Cuánto tiempo es válido un certificado SSL?
Un certificado SSL tiene una validez de tres años. Antes de que caduque, haga clic en Update Certificate para renovarlo; luego descargue y configure el nuevo archivo de certificado. Si el certificado caduca sin renovarse, los clientes no podrán conectarse mediante una conexión cifrada.
Pasos siguientes
Conecte su cliente a la instancia con SSL habilitado:
Referencia de API
|
API |
Descripción |
|
Configurar el cifrado SSL para una instancia |