A aba TLS / SSL permite a você conectar implantações com TLS/SSL. Para obter mais informações sobre TLS / SSL, consulte Opções de TLS
Observação
Se você se conectar a um cluster do Atlas com o formato padrão da string de conexão, é necessário habilitar o TLS/SSL.
Procedimento
Abra o New Connection modal.
No painel inferior do Connections Sidebar, clique em Add New Connection para abrir o modal New Connection.
Se você já tiver conexões listadas no Connections Sidebar, clique no ícone na parte superior direita da barra lateral para abrir o modal New Connection.
Clique na aba TLS / SSL.
Você pode deixar o TLS desmarcado com a opção Default, definir a conexão TLS/SSL On ou Off.
Opção | Descrição |
|---|---|
Default | A opção |
Ligado | Selecione a opção |
Desligado | A opção Habilite o TLS/SSL para evitar vulnerabilidades de segurança. |
Opções adicionais de TLS/SSL
Quando o TLS é On, você pode especificar o seguinte:
Opção | Descrição |
|---|---|
Autoridade de certificação | Um ou mais arquivos de certificado de Autoridades de Certificado confiáveis para validar o certificado fornecido pela implantação. |
Certificado de cliente | Especifica o local de um arquivo .pem local que contém o certificado TLS/SSL X.509 do cliente ou o certificado e a chave TLS/SSL do cliente. |
Senha da chave do cliente | Se a Chave privada do cliente estiver protegida com uma senha, você deverá fornecer a senha. |
tlsInsecure | Desabilita várias validações de certificado. |
tlsAllowInvalidHostnames | Desabilita a validação do nome de host do certificado apresentado pelo sistema. |
tlsAllowInvalidCertificates | Desabilite a validação dos certificados de servidor. |
Aviso
Habilitar tlsInsecure, tlsAllowInvalidHostnames e tlsAllowInvalidCertificates pode causar uma vulnerabilidade de segurança.
(Opcional) Para opções avançadas de configuração de conexão, clique na aba Avançado.
Dica
Para se desconectar da sua implantação, consulte Desconectar-se do MongoDB.
Exemplo
O exemplo a seguir especifica uma conexão com TLS/SSL ativado na aba TLS / SSL. Essa conexão utiliza autenticação X.509, que requer um certificado de cliente.
1