El TLS / SSL La pestaña permite conectar implementaciones con TLS/SSL. Para obtener más información sobre TLS / SSL, consulte Opciones de TLS
Nota
Si se conecta a un clúster Atlas con el formato de cadena de conexión estándar, debe habilitar TLS/SSL.
Procedimiento
Abra el New Connection modal.
En el panel inferior del Connections Sidebar, haz clic en Add New Connection para abrir el modal New Connection.
Si ya tiene conexiones enumeradas en Connections Sidebar, haga clic en el icono en la parte superior derecha de la barra lateral para abrir el New Connection modal.
Haga TLS / SSL clic en la pestaña.
Puede dejar TLS sin configurar con el Default opción o establecer la conexión TLS/SSL On o Off.
Opción | Descripción |
|---|---|
predeterminado | La |
En | Seleccione la |
Apagado | La opción Habilite TLS/SSL para evitar vulnerabilidades de seguridad. |
Opciones adicionales de TLS/SSL
Cuando TLS es On puedes especificar lo siguiente:
Opción | Descripción |
|---|---|
Autoridad de Certificación | Uno o más archivos de certificados de las Autoridades de Certificación de confianza para validar el certificado proporcionado por la implementación. |
Certificado de cliente | Especifica la ubicación de un .pem local archivo que contiene o bien el certificado X.509 TLS/SSL del cliente o el certificado y clave TLS/SSL del cliente. |
Contraseña de clave de cliente | Si la clave privada del cliente está protegida con una contraseña, debe proporcionar la contraseña. |
tlsInsecure | Desactiva varias validaciones de certificados. |
tlsPermitir nombres de host no válidos | Deshabilita la validación del nombre de host del certificado presentado por la implementación. |
tlsPermitirCertificadosInválidos | Deshabilitar la validación de los certificados del servidor. |
Advertencia
Habilitar tlsInsecure, tlsAllowInvalidHostnames y tlsAllowInvalidCertificates puede provocar una vulnerabilidad de seguridad.
(Opcional) Para obtener opciones de configuración de conexión avanzadas, haga clic en la pestaña Avanzada.
Tip
Para desconectarse de su implementación, consulte Desconectarse de MongoDB.
Ejemplo
El siguiente ejemplo especifica una conexión con TLS/SSL habilitado en la TLS / SSL pestaña. Esta conexión utiliza autenticación X.,509 que requiere un certificado de cliente.
1