您可以启用SSL(Secure Socket Layer)加密,提高数据传输的安全性。

前提条件

Redis实例为以下类型:
  • Redis 2.8标准版
  • Redis 2.8集群版
  • Redis 4.0集群版
说明 开启SSL加密会增加Redis服务的网络响应时间,因此建议必要时才开启该功能。

开启SSL加密

  1. 登录Redis管理控制台
  2. 在界面左上方阿里云图标的右侧选择实例所在的地域。
  3. 实例列表页,单击目标实例ID或者其右侧操作栏的管理
  4. 单击左侧导航栏的SSL设置
  5. SSL设置页,单击右侧的设置SSL按钮。
  6. 设置SSL对话框,打开SSL的开关。
    设置SSL加密_安全管理_用户指南_云数据库 Redis 版 阿里云技术文档 第1张
  7. 单击确定

更新证书有效期

您可以在控制台更新证书的有效期,更新后有效期延长一年(自更新之日起)。

警告 更新证书有效期会重启实例,重启过程中实例会发生秒级闪断,请在业务低峰期更新证书,并确保应用程序具备重连机制。
  1. 登录Redis管理控制台
  2. 在界面左上方阿里云图标的右侧选择实例所在的地域。
  3. 实例列表页,单击目标实例ID或者其操作栏的管理
  4. 单击左侧导航栏的SSL设置
  5. SSL设置页,单击右侧的更新有效期按钮。
    设置SSL加密_安全管理_用户指南_云数据库 Redis 版 阿里云技术文档 第2张
  6. 更新证书有效期对话框,单击确定

下载CA证书

  1. 登录Redis管理控制台
  2. 在界面左上方阿里云图标的右侧选择实例所在的地域。
  3. 实例列表页,单击目标实例ID或者其操作栏的管理
  4. 单击左侧导航栏的SSL设置
  5. SSL设置页,单击右侧的下载CA证书按钮。
    设置SSL加密_安全管理_用户指南_云数据库 Redis 版 阿里云技术文档 第3张

常见问题

出现“版本不支持”的错误提示怎么办?

答:请升级小版本

相关API

API 说明
ModifyInstanceSSL 调用该接口设置Redis实例的SSL加密功能。