调用ModifyDBInstanceSSL接口修改实例SSL链路。

该接口用于为实例设置SSL(Secure Sockets Layer)加密。

说明
  • 支持MySQL 5.6、MySQL 5.7高可用本地盘版、8.0高可用本地盘版、SQL Server所有版本和PostgreSQL云盘版本。
  • 读写分离地址不支持SSL加密。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

请求参数

名称 类型 是否必选 示例值 描述
Action String ModifyDBInstanceSSL

系统规定参数,取值:ModifyDBInstanceSSL

ConnectionString String rm-uf6wjk5xxxxx.mysql.rds.aliyuncs.com

需要创建或更新SSL证书的内网或外网连接地址。

DBInstanceId String rm-uf6wjk5xxxxxxx

实例ID。

SSLEnabled Integer 1

开启或关闭SSL,取值:

  • 1:开启
  • 0:关闭
CAType String aliyun

该参数仅RDS PostgreSQL云盘版支持,表示证书类型,SSLEnabled取值为1时,此参数必须配置,取值:

  • aliyun:使用云证书
  • custom:使用自定义证书
ServerCert String -----BEGIN CERTIFICATE-----MIID*****QqEP-----END CERTIFICATE-----

该参数仅RDS PostgreSQL云盘版支持,表示服务器证书内容,CAType取值为custom时,此参数必须配置。

ServerKey String -----BEGIN PRIVATE KEY-----MIIE****ihfg==-----END PRIVATE KEY-----

该参数仅RDS PostgreSQL云盘版支持,表示服务器证书私钥,CAType取值为custom时,此参数必须配置。

ClientCAEnabled Integer 1

该参数仅RDS PostgreSQL云盘版支持,表示更新或删除客户端权威机构公钥,取值:

  • 1:启用
  • 0:关闭
ClientCACert String -----BEGIN CERTIFICATE-----MIID*****viXk=-----END CERTIFICATE-----

该参数仅RDS PostgreSQL云盘版支持,表示客户端证书授权机构公钥,ClientCAEbabled取值为1时,此参数必需配置。

ClientCrlEnabled Integer 1

该参数仅RDS PostgreSQL云盘版支持,表示更新或删除客户端吊销证书,仅当客户端整数授权机构公钥启用时才允许配置,取值:

  • 1:启用
  • 0:关闭
ClientCertRevocationList String -----BEGIN X509 CRL-----MIIB****19mg==-----END X509 CRL-----

该参数仅RDS PostgreSQL云盘版支持,表示客户端吊销证书文件,ClientCrlEnabled取值为1时,此参数必须配置。

ACL String cert

该参数仅RDS PostgreSQL云盘版支持,表示认证方法,仅当客户端证书授权机构公钥启用时才允许设置,取值:

  • cert
  • perfer
  • verify-ca
  • verify-full(RDS PostgreSQL 12以上支持)
ReplicationACL String cert

该参数仅RDS PostgreSQL云盘版支持,表示replication权限的认证方法,仅当客户端证书授权机构公钥启用时才允许设置,取值:

  • cert
  • perfer
  • verify-ca
  • verify-full(RDS PostgreSQL 12以上支持)

返回数据

名称 类型 示例值 描述
RequestId String 777C4593-8053-427B-99E2-105593277CAB

请求ID。

示例

请求示例

http(s)://rds.aliyuncs.com/?Action=ModifyDBInstanceSSL
&ConnectionString=rm-uf6wjk5xxxxx.mysql.rds.aliyuncs.com
&DBInstanceId=rm-uf6wjk5xxxxxxx
&<公共请求参数>

正常返回示例

XML格式

<RequestId>777C4593-8053-427B-99E2-105593277CAB</RequestId>

JSON格式

{
    "RequestId": "777C4593-8053-427B-99E2-105593277CAB"
}

错误码

访问错误中心查看更多错误码。