这篇档介绍元数据 SSL 连接管理的使用和操作说明。
一、功能介绍
为了保障数据传输过程中的安全，CASB 支持为应用-代理、代理-数据库双向链路分别配置 TLS 加密，保护数据的完整性、机密性，防止中间人劫持数据。
| 支持类型 | | 详情 |
| 元数据类型 | | MySQL |
| TLS 版本 | | TLS1.0TLS1.1TLS1.2 TLS1.3 |
| TLS 加密算法 | | TLS_RSA_WITH_AES_128_CBC_SHATLS_RSA_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_GCM_SHA384TLS_AES_128_GCM_SHA256TLS_AES_256_GCM_SHA384TLS_CHACHA20_POLY1305_SHA256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHATLS_ECDHE_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_RSA_WITH_AES_256_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 |
| CASB 代理的 SSL 模式 | MySQL | DISABLED PREFERRED REQUIRED VERIFY_CA |
二、步骤1：进入 SSL 连接策略配置页面
1. 登录 控制台，单击元数据管理菜单下的关系型元数据。
2. 找到需要操作的元数据，单击元数据右侧的管理。
3. 选择 SSL 连接策略标签，即可进入 SSL 连接配置页。本配置页可以设置应用-代理、代理-数据库的双向 SSL 连接功能。
三、步骤2：SSL 策略配置
1. 应用-CASB 代理。
·关闭 SSL 连接开关后，CASB 代理不启用 SSL 连接功能支持，应用无法通过 SSL 连接到代理。
·开启 SSL 连接开关后，CASB 代理启用 SSL 连接功能支持，应用可使用 SSL 连接到代理。
·开启 SSL 连接开关后，可以下载 SSL 证书，以供应用验证 CASB 代理的身份。
2. CASB 代理-数据库。
·关闭 SSL 连接开关后，CASB 代理不使用 SSL 连接数据库，传输过程中数据包明文传输。
·开启 SSL 连接开关后，代理将使用 SSL 连接访问数据库，传输过程中数据包加密传输。请确认数据库已开启 SSL 连接支持，否则会导致代理访问数据库失败。