Database Autonomy Service:Sertifikat SSL

Prasyarat

• Instans database target harus ditambahkan ke DAS.

• Instans database harus merupakan salah satu tipe berikut:

  • ApsaraDB RDS for MySQL

  • PolarDB for MySQL

• Untuk menggunakan fitur manajemen sertifikat SSL sebagai RAM user, Anda harus memberikan izin AliyunHDMReadOnlyAccess atau AliyunHDMFullAccess kepada RAM user tersebut. Untuk informasi selengkapnya, lihat Menggunakan DAS sebagai RAM user.

Prosedur

1. Masuk ke Konsol DAS.

2. Pada panel navigasi sebelah kiri, pilih Security Center > Global Security Management.

3. Pada halaman Global Security Management, klik tab SSL certificate.

   Catatan

   • SSL Enabled Instances: Jumlah instans yang terhubung dan telah mengaktifkan SSL, baik sepenuhnya maupun sebagian.

   • Pada tabel utama, klik instance ID untuk membuka halaman Informasi Dasar instans tersebut. Klik Details untuk membuka halaman manajemen SSL, tempat Anda dapat mengubah pengaturan SSL instans.

   Di bagian atas halaman, gunakan Bilah filter untuk mencari berdasarkan ID instans atau nama. Anda juga dapat memfilter berdasarkan Database type, Region, atau SSL certificate status. Tabel utama mencakup kolom seperti Database type, Region, dan Status.

   Tabel utama
   SSL Certificate Status	Status SSL keseluruhan dari instans. Nilai yang valid: Enabled, Partially Enabled, dan Disabled. Catatan Hanya endpoint yang mendukung SSL yang termasuk dalam statistik. Instans ApsaraDB RDS for MySQL tidak mendukung konfigurasi SSL per endpoint, sehingga tidak perlu melacak endpoint secara individual. Informasi SSL pada sub-tabel sama dengan informasi SSL instans. Oleh karena itu, instans ApsaraDB RDS for MySQL hanya dapat memiliki status Enabled atau Disabled. Untuk instans PolarDB for MySQL, SSL didukung untuk tiga tipe endpoint: primary endpoint, cluster endpoint, dan custom endpoint.
   SSL Certificate Expiration Time	Tanggal kedaluwarsa paling awal di antara semua sertifikat SSL pada endpoint instans.

4. Klik ikon di sebelah kiri instans target untuk melihat informasi SSL-nya secara detail.

   Sub-tabel
   Endpoint ID	Bidang ini kosong untuk instans ApsaraDB RDS for MySQL. Untuk instans PolarDB for MySQL, bidang ini sesuai dengan bidang EndpointId pada halaman Informasi Dasar di konsol instans.
   Endpoint Type	Bidang ini kosong untuk instans ApsaraDB RDS for MySQL. Untuk instans PolarDB for MySQL, opsi yang tersedia adalah primary endpoint, cluster endpoint, dan custom endpoint.
   SSL-protected Endpoint	Alamat koneksi untuk endpoint yang dienkripsi SSL.
   SSL Certificate Status	Status SSL dari endpoint instans. Nilai yang valid: Enabled dan Disabled. Catatan Saat statusnya Disabled, bidang SSL-protected Endpoint, SSL Certificate Type, dan SSL Certificate Expiration Time akan kosong.
   SSL Certificate Type	Jenis sertifikat SSL untuk endpoint instans mencakup dua opsi: Cloud Certificate dan Custom Certificate, yang masing-masing sesuai dengan Use Cloud Certificate dan Use Custom Certificate. Catatan PolarDB for MySQL tidak mendukung Custom Certificate.
   SSL Certificate Expiration Time	Tanggal kedaluwarsa sertifikat SSL untuk endpoint instans. Catatan Tanggal kedaluwarsa sertifikat SSL ditampilkan dalam zona waktu browser Anda.

FAQ