100 101 103 103 104 105 105 105 105 105 参数列表 告警通知 告警通知 创建告警模板 绑定资源 SSL 证书管理 证书管理 进⼊管理⻚⾯ 添加 SSL 证书 证书格式 开启 SSL 配置 关闭 SSL 配置 删除 SSL 证书 查看证书详情 安全组 安全组 查看安全组 修改安全组 数据迁移 数据迁移 存量 MySQL 迁移到 TiDB 服务 ⾃建 TiDB 迁移到 计费指南 回收 操作指南 TiDB 实例 ⽤⼾ 备份恢复 Dashboard/监控访问 TiDB Serverless 实例 ⽤⼾ Binlog同步 TiFlash管理 备份恢复 参数配置调整 告警通知 证书管理 数据库审计 安全组 数据迁移 性能数据 概览 分布式NewSQL数据库 TiDB Copyright © 2012-2021 UCloud 优刻得 9/120 FAQ 概览 分布式NewSQL数据库 2012-2021 UCloud 优刻得 92/120 SSL 证书管理 证书管理 SSL 证书管理功能可管理实例证书 进⼊管理页⾯ 进⼊管理页⾯ 在产品主⻚中找到对应的实例， 点击“详情”按钮进⼊详情⻚⾯。 SSL 证书管理 分布式NewSQL数据库 TiDB Copyright © 2012-2021 UCloud 优刻得 93/120 SSL 证书管理 分布式NewSQL数据库 TiDB Copyright

部署方案（强烈推荐） 离线 Ansible 部署方案 Docker 部署方案 Docker Compose 部署方案 跨机房部署方案 配置集群 参数解释 TiDB 配置项解释 开启 TLS 验证 生成自签名证书 监控集群 整体监控框架概述 重要监控指标详解 组件状态 API & 监控 扩容缩容 集群扩容缩容方案 使用 Ansible 扩容缩容 升级 升级组件版本 TiDB 2.0 升级操作指南 性能调优 备份与迁移 跨机房部署方案 配置集群 参数解释 README - 8 - 本文档使用 书栈(BookStack.CN) 构建 TiDB 配置项解释 使用 Ansible 变更组件配置 开启 TLS 验证 生成自签名证书 监控集群 整体监控框架概述 重要监控指标详解 组件状态 API & 监控 扩容缩容 集群扩容缩容方案 使用 Ansible 扩容缩容 升级 升级组件版本 TiDB 2.0 升级操作指南 性能调优 备份与迁移 keepalive 默认: false PEM 格式的 SSL 证书文件路径 默认: “” 当同时设置了该选项和 --ssl-key 选项时，TiDB 将接受（但不强制）客户端使用 TLS 安全地连接到 TiDB。 若指定的证书或私钥无效，则 TiDB 会照常启动，但无法接受安全连接。 PEM 格式的 SSL 证书密钥文件路径，即 --ssl-cert 所指定的证书的私钥 默认: “” 目前 TiDB 不支持加载由密码保护的私钥。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1223 12.9.3 生成自签名证书 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1248 12.10.5 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · _SCHEMA. �→ DEADLOCKS 表中是否收集 可重试的死锁 错误信息。 TiDB 配置文件 security.auto �→ -tls 新增 控制 TiDB 启动 时是否自动生 成 TLS 证书，默 认值为 false。 TiDB 配置文件 stmt-summary. �→ max-stmt- �→ count 修改 表示 statement summary tables 中保存的 SQL

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1703 12.9.3 生成自签名证书 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1728 12.10.5 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 5.3 5.2 5.1 5.0 4.0 传输层加密 (TLS) Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y N N N 与 MySQL 兼容的 GRANT 权限管理 Y Y Y Y Y Y 动态权限 Y Y Y

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2722 14.9.3 生成自签名证书 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2766 14.10.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · authentication �→ _ldap_ �→ sasl_ �→ ca_ �→ path 新增 在 LDAP SASL 身 份验证 中，TiDB 对 StartTLS 连接使 用的 CA 证书的 路径。 authentication �→ _ldap_ �→ sasl_ �→ init_ �→ pool_ �→ size 新增 在 LDAP SASL 身 份验证 中，TiDB 与 LDAP

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2569 14.9.3 生成自签名证书 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2612 14.10.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · • TiCDC 支持在线更新 TLS 证书 tiflow#7908 @CharlesCheung96 为确保系统数据安全，用户会对系统使用的证书设置相应的过期策略，经过固定的时间后会将系统使 用的证书更换成新证书。TiCDC v6.5.0 支持在线更新 TLS 证书，在不影响同步任务的前提下，TiCDC 会自动 检测和更新证书，无需用户手动操作，满足用户对证书更新的需求。 • TiCDC 性能提升

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1179 12.9.3 生成自签名证书 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1203 12.10.5 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 5.0 4.0 传输层加密 (TLS) Y Y Y Y 静态加密 (TDE) Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y 37 安全 5.2 5.1 5.0 4.0 证书鉴权 Y Y Y Y caching_sha2_password 认证 Y N N N 与 MySQL 兼容的 GRANT 权限管理 Y Y Y Y 动态权限 Y Y N N 安全增强模式 Y

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2900 14.11.3 生成自签名证书 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2948 14.12.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · @Connor1996 • PD – 优化 OperatorController 的逻辑，减少竞争锁的开销 #7897 @nolouch • TiFlash – 降低 TiFlash 在开启 TLS 后因更新证书而导致 panic 的概率 #8535 @windtalker • Tools – Backup & Restore (BR) * 增加 PITR 集成测试用例，覆盖对日志备份与添加索引加速功能的兼容性测试

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1268 12.9.3 生成自签名证书 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1293 12.10.5 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 安全 安全 5.3 5.2 5.1 5.0 4.0 传输层加密 (TLS) Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y 证书鉴权 Y Y Y Y Y caching_sha2_password 认证 Y Y N N N 与 MySQL 兼容的 GRANT 权限管理 Y Y Y Y Y 动态权限 Y Y Y N N

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2911 14.11.3 生成自签名证书 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2959 14.12.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · server 之间，为 TiDB 提供负载均衡、连接保持功能，让 TiDB 集群的负载更加均衡，并在维护操作期间不 影响用户对数据库的连接访问。 在 v8.0.0 中，TiProxy 成为正式功能，完善了签名证书自动生成、监控等功能。 TiProxy 的应用场景如下： – 在 TiDB 集群进行滚动重启、滚动升级、缩容等维护操作时，TiDB server 会发生变动，导致客户端与 发生变化的 TiDB server