AnalyticDB:SSL 暗号化

前提条件

AnalyticDB for MySQLクラスターにSSL暗号化を設定する前に、次の要件が満たされていることを確認してください。

• AnalyticDB for MySQLクラスターはData Warehouse Editionです。

• AnalyticDB for MySQLクラスターのマイナーバージョンは3.2.1.0以降です。

  説明

  AnalyticDB For MySQL Data Warehouse Editionクラスターのマイナーバージョンを表示および更新する方法については、「クラスターのマイナーバージョンの更新」をご参照ください。

背景情報

SSLは、webサーバーとブラウザ間の暗号化通信を可能にするためにNetscapeによって開発されました。 SSLは、RC4、MD5、RSAなどのさまざまな暗号化アルゴリズムをサポートします。 インターネットエンジニアリングタスクフォース (IETF) は、SSL 3.0をトランスポート層セキュリティ (TLS) にアップグレードしました。 ただし、業界では「SSL暗号化」という用語がまだ使用されています。 このトピックでは、SSL暗号化はTLS暗号化を指します。

使用上の注意

• SSL証明書は1年間有効です。 使用済みSSL証明書の有効期限が切れる前に、SSL証明書の有効期間を更新する必要があります。 そうしないと、暗号化されたネットワーク接続を使用するアプリケーションまたはクライアントはAnalyticDB for MySQLクラスターに接続できません。

• SSL暗号化は、CPU利用率の大幅な増加を引き起こし得る。 ビジネス要件に基づいてSSL暗号化を有効にすることを推奨します。

• SSL暗号化を有効または無効にするか、AnalyticDB for MySQLクラスターのSSL証明書の有効期間を更新すると、クラスターが再起動され、一時的な接続が発生する可能性があります。 オフピーク時に操作を実行し、アプリケーションがクラスターに自動的に再接続できることを確認することを推奨します。

SSL暗号化の有効化

1. AnalyticDB for MySQL コンソールにログインします。 ホームページの左上でリージョンを選択します。 左側のナビゲーションウィンドウで、クラスターリスト をクリックします。 クラスターリスト ページで、エディションタブをクリックします。 管理するクラスターを確認し、クラスター ID をクリックします。

2. 左側のナビゲーションウィンドウで、[セキュリティコントロール] をクリックします。

3. [SSL設定] タブをクリックし、[SSLステータス] をオンにします。

4. [SSL暗号化の設定] ダイアログボックスで、保護されたエンドポイントを選択し、[OK] をクリックします。

   重要

   • AnalyticDB for MySQLでは、プライベートエンドポイントまたはパブリックエンドポイントの両方ではなく、SSL暗号化を設定できます。 保護されたエンドポイントを変更できます。 変更後、証明書は自動的に更新され、AnalyticDB for MySQLクラスターが再起動されます。

   • AnalyticDB for MySQLクラスターのパブリックエンドポイントを暗号化するには、クラスターのパブリックエンドポイントを申請したことを確認してください。 詳細については、「パブリックエンドポイントの申請またはリリース」をご参照ください。

5. SSLステータスを有効にした後、 [証明書のダウンロード] をクリックします。

   ダウンロードしたパッケージには、次のファイルが含まれます。

   • P7Bファイル: Windowsオペレーティングシステムで使用されるSSL証明書ファイル。

   • PEMファイル: Windows以外のオペレーティングシステムまたはWindowsで実行されていないアプリケーションに使用されるSSL証明書ファイルです。

   • JKSファイル: Javaでサポートされているトラストストアに保存されているCA証明書ファイル。 このファイルを使用して、CA証明書チェーンをJavaベースのアプリケーションにインポートできます。 デフォルトのパスワードはapsaradbです。

     JDK 7またはJDK 8でJKSファイルを使用する場合は、アプリケーションがデプロイされているホストのjre/lib/security/Java.securityファイル内の次のデフォルトのJDKセキュリティ設定項目を変更する必要があります。

     jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize < 224
     jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024

     上記の設定を変更しない場合、次のエラーが返されます。 ほとんどの場合、無効なJavaセキュリティ設定によって同様のエラーが発生します。

     javax.net.ssl.SSLHandshakeException: DHPublicKey does not comply to algorithm constraints

SSL証明書の有効期間の更新

1. AnalyticDB for MySQL コンソールにログインします。 ホームページの左上でリージョンを選択します。 左側のナビゲーションウィンドウで、クラスターリスト をクリックします。 クラスターリスト ページで、エディションタブをクリックします。 管理するクラスターを確認し、クラスター ID をクリックします。

2. 左側のナビゲーションウィンドウで、[セキュリティコントロール] をクリックします。

3. [SSL設定] タブをクリックし、[有効期間の更新] をクリックします。

SSL暗号化の無効化

1. AnalyticDB for MySQL コンソールにログインします。 ホームページの左上でリージョンを選択します。 左側のナビゲーションウィンドウで、クラスターリスト をクリックします。 クラスターリスト ページで、エディションタブをクリックします。 管理するクラスターを確認し、クラスター ID をクリックします。

2. 左側のナビゲーションウィンドウで、[セキュリティコントロール] をクリックします。

3. [SSL設定] タブをクリックし、[SSLステータス] をオフにします。

4. [SSL暗号化の無効化] メッセージで、[OK] をクリックします。

関連する API