read acceso a nivel de base de datos y habilitar el Opción desolo lectura en Compass.La TLS / SSL La pestaña le permite conectar implementaciones con TLS/SSL. Para obtener más información sobre, consulte TLS / SSL Opciones de TLS.
Nota
Si te conectas a un clúster de Atlas con el formato estándar de cadena de conexión, debes habilitar TLS/SSL.
Procedimiento
Abra el New Connection modal.
En el panel inferior del Connections Sidebar, haz clic en Add New Connection para abrir el modal New Connection.
Si ya tiene conexiones enumeradas en el Connections Sidebar, haga clic en el icono en la parte superior derecha de la barra lateral para abrir el modal de New Connection.
Haga TLS / SSL clic en la pestaña.
Puedes dejar TLS sin configurar con la opción Default o establecer la conexión TLS / SSL On o Off.
Opción | Descripción |
|---|---|
predeterminado | La opción |
on | Selecciona la opción |
Apagado | La opción Habilite TLS/SSL para evitar vulnerabilidades de seguridad. |
Opciones adicionales de TLS / SSL
Cuando TLS esté On puedes especificar lo siguiente:
Opción | Descripción |
|---|---|
Autoridad de Certificación | Uno o más archivos de certificados de las Autoridades de Certificación de confianza para validar el certificado proporcionado por la implementación. |
Certificado de cliente | Especifica la ubicación de un .pem local archivo que contiene o bien el certificado X.509 TLS/SSL del cliente o el certificado y clave TLS/SSL del cliente. |
Contraseña de clave del cliente | Si la clave privada del cliente está protegida con una contraseña, debe proporcionar la contraseña. |
tlsInsecure | Desactiva varias validaciones de certificados. |
tlsAllowInvalidHostnames | Desactiva la validación del nombre de host del certificado presentado por la implementación. |
tlsPermitirCertificadosInválidos | Deshabilitar la validación de los certificados del servidor. |
Advertencia
Habilitar tlsInsecure, tlsAllowInvalidHostnames y tlsAllowInvalidCertificates podría generar una vulnerabilidad a la seguridad.
(Opcional) Para opciones avanzadas de configuración de conexíón, haz clic en la pestaña Avanzadas.
Tip
Para desconectarte de tu implementación, consulta Desconectarte de MongoDB.
Ejemplo
El siguiente ejemplo especifica una conexión con TLS/SSL habilitado en la TLS / SSL pestaña. Esta conexión utiliza autenticación X.,509 que requiere un certificado de cliente.
1