环境说明

当前GaussDB部署主要为轻量化部署（TPOPS）和GaussDBInstaller（这个很重要，小本本记下来）

本文采用TPOPS部署模式进行说明

本文部署模式为：分布式三节点

本文数据库内核版本为：503.1.0

启动ssl并配置ssl适用范围

注：当前演示信息ssl证书采用数据库预置证书

1. 使用Ruby用户登录数据库任意主机

2. 开启SSL认证模式

gs_guc set -Z coordinator -D /var/chroot/var/lib/engine/data1/cn -c "ssl=on"

注意：这里的-D指定路径信息，在TPOPS部署模式下为：/var/chroot/var/lib/engine/data1/cn，在GaussDBInstaller部署模式下该路径在install_cluster.conf中定义的cn_dir变量

3. 配置客户端接入认证

gs_guc reload -Z coordinator -D /var/chroot/var/lib/engine/data1/cn -h "hostssl    all    all    10.10.10.0/24 cert"

注：可根据实际需要设置ssl连接的网段信息，所有连接均需要ssl的话请将IP地址替换为0.0.0.0/0

4. 配置ssl相关的证书参数

gs_guc set -Z coordinator -D /var/chroot/var/lib/engine/data1/cn -c "ssl_cert_file='server.crt'"
gs_guc set -Z coordinator -D /var/chroot/var/lib/engine/data1/cn -c "ssl_key_file='server.key'"
gs_guc set -Z coordinator -D /var/chroot/var/lib/engine/data1/cn -c "'ssl_ca_file='cacert.pem'"

5. 重启数据库

tpops部署请前往控制台点击重启，GaussDBInstaller部署则使用gs_om -t stop && gs_om -t start