Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 851 8.1.4 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 856 8.1.5 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3858 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3865 14.12 SQL results after late materialization is enabled #9188 @JinheLin • Fix the issue that setting the SSL certificate configuration to an empty string in TiFlash incorrectly enables TLS and causes TiFlash to fail

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 1225 8.1.4 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1230 8.1.5 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3906 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3913 24 14.12 rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 926 8.1.4 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 931 8.1.5 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3892 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3899 14.12 SQL rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 848 8.1.4 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 853 8.1.5 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3844 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3851 14.12 SQL Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y Y

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 846 8.1.4 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 851 8.1.5 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3810 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3817 14.12 SQL Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y Y N

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 3703 14.11.3 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3708 14.11.4 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3760 14.12.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3767 14.13 SQL Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y Y N

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 2209 12.9.3 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2213 12.9.4 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2239 12.10.5 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 2246 12.11 SQL memory overflow #11410 – Fix the issue that RocksDB flush or compaction causes panic when the disk ca- pacity is full #11224 • PD – Fix the issue that Region statistics are not affected by flow-round-by-digit

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 3633 14.11.3 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3637 14.11.4 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3688 14.12.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3695 14.13 SQL Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 2900 14.9.3 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2904 14.9.4 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2931 14.10.5 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 2939 14.11 SQL kerberos �→ - �→ config �→ - �→ path �→ Newly added Used to sup- port SASL/GSS- API au- then- ti- ca- tion for Kafka. For de- tails, see Con- fig- ure sink URI with kafka �→ . 76 Configuration file

Between TiDB Components · · · · · · · · · · · · · · · · · · · · · · · · · · 3736 14.11.3 Generate Self-Signed Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3741 14.11.4 Encryption Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3793 14.12.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3800 14.13 SQL key. 74 Configuration file Configuration parame- ter Change type Description TiCDC tls- �→ certificate �→ - �→ file Newly added Specifies the path to the en- crypted certifi- cate file on the client