为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。

前提条件

Redis实例为以下类型：

注意事项

  • 由于开通SSL加密会增加Redis服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接Redis实例）。
  • 开通SSL后同时支持SSL和非SSL两种连接方式。

操作步骤

  1. 登录Redis管理控制台。
  2. 在顶部菜单栏的左上角，选择实例所属的地域。
  3. 在实例列表页，单击目标实例ID。
  4. 根据要执行的操作，选择下述操作步骤。
    图 1. 设置SSL加密
    设置SSL加密
    要执行的操作 操作说明
    开通或关闭SSL加密 打开或关闭SSL证书信息右侧的开关。
    修改TLS最低版本 单击TLS 最低版本右侧的设置，然后在下拉列表中选择要更换的TLS版本（默认为TLSv1）并单击保存。
    说明
    • 如果TLS 最低版本下拉列表处于不可用状态，您需要将Redis实例的小版本升级至最新，具体操作，请参见升级小版本。
    • Redis实例为2.8版本（标准架构）时，不支持本操作。
    更新CA证书 单击页面右上角的更新证书，然后单击确定。
    警告 更新证书有效期会重启实例，重启过程中实例会发生秒级闪断，请在业务低峰期操作，并确保应用程序具备重连机制。
    下载CA证书 单击页面右上角的下载CA证书。

常见问题

Q：出现“版本不支持”的错误提示怎么办？

A：您需要将实例的小版本升级至最新，具体操作，请参见升级小版本。

相关API

API 说明
ModifyInstanceSSL 设置Redis实例的SSL加密功能。