YashanDB HA 节点间 SSL 连接配置

作者：YashanDB

2025-03-12
广东
本文字数：392 字
阅读完需：约 1 分钟

HA 内部节点链路支持 SSL 连接，HA 节点内部监听支持如下方式：

采用客户端监听：配置操作请查阅数据库服务端SSL连接配置。
HA 节点自身监听：当采用 HA 自身监听，配置方式详见下文。

# 工具准备

生成证书需使用 OpenSSL 工具，请先参照依赖项准备检查并确保服务器系统中已安装符合要求的工具。

# 生成证书

证书生成步骤同数据库服务端SSL连接配置。

# 配置参数

在数据库打开 HA 的 SSL 连接开关，并配置证书路径。其中，路径仅可指定为绝对路径，且最长不超过 254 字节。

    ALTER SYSTEM SET ha_ssl_enable = ON SCOPE=spfile;    ALTER SYSTEM SET ssl_cert_file = /home/yashan/YASDB_DATA/config/server.crt SCOPE=spfile;    ALTER SYSTEM SET ssl_dh_param_file = /home/yashan/YASDB_DATA/config/dhparam.pem SCOPE=spfile;    ALTER SYSTEM SET ssl_key_file = /home/yashan/YASDB_DATA/config/server.key SCOPE=spfile;

复制代码