Ensure the Gateway Has SSL Enabled

높음레벨 1수동 검토tdsql

설명

The TDSQL Gateway is the entry point for client connections and should enable SSL to protect communication between clients and the gateway. Assessed manually here: the benchmark check is environment-specific and cannot be evaluated reliably by a single command.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

In the OSS management platform (or the Gateway proxy.json) check gateway.mode.ssl.open for every instance: 0 (the default, disabled) is a finding; 1 enables optional encryption, 2 enforces encryption (recommended) and 3 adds mutual authentication.

조치 방법

조치 방식: 가이드 또는 인프라 패치

Modify the Gateway parameter via the OSS management platform: { "Name": "gateway.mode.ssl.open", "value": "2" }

속성

운영 체제: 모두
태그: tdsqltlsgateway
참고 자료: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 9.3 Ensure the Gateway Has SSL Enabled