“TLS/SSL 连接”标签页
TLS / SSL 标签页允许您使用 TLS/SSL 连接部署。有关 TLS / SSL 的详细信息，请参阅 TLS 选项
注意
如果您使用 Atlas 标准连接字符串格式连接到 Atlas 集群，您必须启用 TLS/SSL。
步骤
单击 TLS / SSL 标签页。
您可以使用 Default 选项将 TLS 保留为未设置状态，也可以将 TLS/SSL 连接设置为 On 或 Off。
选项 | 说明 |
|---|---|
默认 |
|
On（开启） | 在连接字符串中使用 DNS 种子列表 (SRV) 时，请选择 |
关闭 |
启用 TLS / SSL 以避免安全漏洞。 |
其他 TLS / SSL 选项
当 TLS 为 On 时，您可以指定以下内容：
选项 | 说明 |
|---|---|
证书颁发机构 | 来自受信任证书颁发机构的一个或多个证书文件，用于验证由部署提供的证书。 |
客户端证书 | 指定包含客户端的 TLS/SSL X.509 证书或客户端的 TLS/SSL 证书和密钥的本地 .pem 文件的位置。 |
客户端密钥密码 | 如果客户端私钥受密码保护，则必须提供密码。 |
tlsInsecure | 禁用各种证书验证。 |
tlsAllowInvalidHostnames | 禁用部署所提交证书的主机名验证。 |
tlsAllowInvalidCertificates | 禁用服务器证书验证。 |
警告
启用 tlsInsecure、tlsAllowInvalidHostnames 和 tlsAllowInvalidCertificates 可能会导致安全漏洞。
（可选）如需高级连接配置选项，请单击高级标签页。
另请参阅：
要断开与部署的连接，请参阅断开与 MongoDB 的连接。
例子
以下示例指定了在 TLS / SSL 标签页中启用 TLS/SSL 的连接。该连接使用X.509身份验证，需要客户端证书。
1