企业官网建设流程全解析

数据库连接仅仅填好地址、端口、用户名和密码就可以了吗？

建立连接后，SQL 语句、查询结果、元数据仍会持续传输。云环境、跨公网访问时，裸链路极易导致数据暴露，而 SSL 加密连接正是解决这一风险的主流方案。

数据库 SSL 是如何工作的？

数据库 SSL 连接主要包含两个过程：建立加密通道，并验证通信双方身份。

当客户端连接启用 SSL 的数据库时，双方首先会进行 TLS/SSL 握手。在这个过程中，数据库会向客户端提供服务端证书，客户端根据配置的 CA 证书或 TrustStore 判断该证书是否可信。

完成身份验证后，两端协商加密算法，建立安全通信通道。之后传输的 SQL 请求、查询结果等数据，都会在加密通道内安全传输。

数据库 SSL 常见连接模式

不同数据库和业务环境，对 SSL 的要求并不完全相同。

有些场景只需要加密传输，有些需要验证数据库身份，还有一些高安全环境要求数据库同时验证客户端身份。

常见 SSL 模式包括以下几种：

SSL 信任模式

SSL 信任模式主要在 SSL 握手后基于客户端/服务端证书加密数据传输，本质上还是私钥/公钥的加密通信，不会对证书的有效性进行额外的验证。换句话说只要密码正确，无论证书是否被吊销都允许连接，适合对身份验证要求相对较低的环境。

TrustStore 单向认证

TrustStore 单向认证是生产环境中较常见的一种方式。

在这种模式下，客户端保存可信 CA 或服务端证书，并通过 TrustStore 验证数据库身份。

相比简单 SSL 连接，单向认证增加了服务端身份验证能力。客户端不仅可以加密传输数据，还可以确认当前连接的是可信数据库。

连接过程如下：

KeyStore + TrustStore 双向认证

双向认证要求客户端和数据库互相验证身份。

客户端通过 TrustStore 验证数据库证书，同时通过 KeyStore 提供自己的客户端证书。相比单向认证，双向认证增加了客户端身份校验，因此配置要求也更高。

连接过程如下：

CloudDM 如何支持数据库 SSL 连接？

开源数据库管理工具 CloudDM 支持上述三种 SSL 连接模式，用户可以根据目标数据库的安全要求选择合适的连接模式。

下面以添加 MySQL 数据源为例，看看如何在 CloudDM 中配置 SSL 连接。

进入 CloudDM 工作台，点击实例>新增，选择对应的数据源 MySQL。

填写基础连接信息，包括数据库地址、端口、用户名和密码。

完成基础配置后，根据数据库要求选择 SSL 模式。

如果选择 TrustStore 模式，需要配置对应的可信证书信息。如果选择 KeyStore/TrustStore 模式，则需要进一步配置客户端证书相关信息。

完成配置后，点击测试连接。

连接成功后，该数据源即可用于后续查询和数据库管理操作。

总结

SSL 是数据库连接安全的重要一环。

它通过加密通信保护客户端和数据库之间的数据传输。从简单 SSL 连接，到 TrustStore 单向认证，再到 KeyStore/TrustStore 双向认证，不同环境需要根据安全要求选择合适的方式。

CloudDM 支持多种数据库 SSL 连接模式，让用户可以根据数据库要求配置安全连接，并通过统一的数据源入口管理不同数据库访问。

如果你运维多环境数据库，欢迎在 CloudDM 中启用 SSL 加密，构建安全、稳定的数据库访问体系。

快速体验

海外镜像

dockerrun-d--namecgdm-alone-p8222:8222\-vcgdm_alone_conf:/root/cgdm/alone/conf\-vcgdm_alone_logs:/root/cgdm/alone/logs\-vcgdm_alone_data:/root/cgdm/alone/data\-vcgdm_mysql_data:/var/lib/mysql\bladepipe/cgdm-alone:latest

中国区镜像

dockerrun-d--namecgdm-alone-p8222:8222\-vcgdm_alone_conf:/root/cgdm/alone/conf\-vcgdm_alone_logs:/root/cgdm/alone/logs\-vcgdm_alone_data:/root/cgdm/alone/data\-vcgdm_mysql_data:/var/lib/mysql\cloudcanal-registry.cn-shanghai.cr.aliyuncs.com/clougence/cgdm-alone:latest

启动完成后，浏览器访问：http://localhost:8222

更多信息：

• 官网：https://www.cdmgr.com/
• GitHub：https://github.com/ClouGence/open-cdm
• Gitee：https://gitee.com/clougence/open-cdm