恒定 | 键 | 说明 |
|---|---|---|
MONGOC_URI_TLS | TLS | {true|false}，指示是否必须使用 TLS。 |
MONGOC_URI_TLSCERTIFICATEKEYFILE | tlscertificatekeyfile | PEM 格式私钥的路径，其公共证书连接在末尾。 |
MONGOC_URI_TLSCERTIFICATEKEYFILEPASSWORD | tlscertificatekeypassword | 用于解锁加密私钥的密码（如有）。 |
MONGOC_URI_TLSCAFILE | tlsCAFile | 应视为可信的一个或多个证书颁发机构。 |
MONGOC_URI_TLSALLOWINVALIDCERTIFICATES | tlsAllowInvalidCertificates | 接受并忽略证书验证错误（例如 不受信任的发行者、已过期等） |
MONGOC_URI_TLSALLOWINVALIDHOSTNAMES | tlsAllowInvalidHostnames | 忽略证书的主机名验证（例如 中间人，使用有效的证书，但为另一个主机名颁发） |
MONGOC_URI_TLSINSECURE | tlsInsecure | {true|false}，指示是否应使用不安全的 TLS 选项。 目前，这意味着 MONGOC_URI_TLSALLOWINVALIDCERTIFICATES 和 MONGOC_URI_TLSALLOWINVALIDHOSTNAMES。 |
MONGOC_URI_TLSDISABLECERTIFICATEREVOCATIONCHECK | tlsdisablecertificatereplicationcheck | {true|false}，表示是否应禁用撤销检查 (CRL / OCSP)。 |
MONGOC_URI_TLSDISABLEOCSPENDPOINTCHECK | tlsdisableocspendpointcheck | {true|false}，表示未装订 OCSP 响应时是否不应请求 OCSP 响应程序端点。 |