TLS / SSL タブでは、TLS/SSL を使用して配置に接続できます。TLS / SSL については詳しくは、TLS オプションを参照してください。
注意
Atlas クラスターに標準の接続文字列形式で接続する場合、TLS/SSL を有効にする必要があります。
手順
[TLS / SSL] タブをクリックします。
TLS を設定せずに Default オプションを使用するか、TLS / SSL 接続を On または Off に設定できます。
オプション | 説明 |
|---|---|
default |
|
On | 接続文字列で DNS シードリスト（SRV）を使用する場合は、 |
オフ |
TLS / SSL を有効にして、セキュリティの脆弱性を回避します。 |
追加の TLS / SSL オプション
TLS が On の場合、以下を指定できます。
オプション | 説明 |
|---|---|
認証局 | 配置によって提供された証明書を検証するための、信頼できる証明機関からの 1 つ以上の証明書ファイル。 |
クライアント証明書 | クライアントの TLS/SSL X.509 証明書またはクライアントの TLS/SSL 証明書とキーのいずれかを含むローカル .pem ファイルの場所を指定します。 |
クライアントキー パスワード | クライアント秘密キーがパスワードで保護されている場合は、パスワードを入力する必要があります。 |
tlsInsecure | さまざまな証明書の検証を無効にします。 |
tlsAllowInvalidHostnames | 配置によって提示された証明書のホスト名検証を無効にします。 |
tlsAllowInvalidCertificates | サーバー証明書の検証を無効にします。 |
警告
tlsInsecure、tlsAllowInvalidHostnames、tlsAllowInvalidCertificates を有効にすると、セキュリティ上の脆弱性が生じる可能性があります。
（任意）高度な接続設定オプションについては、 [詳細 ] タブをクリックします。
Tip
配置から接続を切断するには、「MongoDB から接続を切断する」を参照してください。
例
次の例では、TLS / SSL タブで TLS/SSL が有効になっている接続を指定します。この接続は、クライアント証明書が必要な X.509 認証を使用します。
1