· · · · · · · · · · · · · · · 1617 12.9.1 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 1617 12.9.2 Enable TLS Between TiDB Components · · · · · · · · · · · · · shuting down #28096 – Remove the support for insecure 3DES (Triple Data Encryption Algorithm) based TLS cipher suites #27859 – Fix the issue that Lightning connects to offline TiKV nodes during pre-check Experimental Experimental 55 2.3.9 Security Security 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Certificate-based

· · · · · · · · · · · · · · · 2204 12.9.1 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 2204 12.9.2 Enable TLS Between TiDB Components · · · · · · · · · · · · · Experimental Experimental 2.3.9 Security Security 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Certificate-based :[^/]*/)*(?:[a-z0 �→ -9\-_.]+\.(parquet))$' schema = '$1' table = '$2' type = '$3' If you need to enable TLS in the TiDB cluster, refer to TiDB Lightning Configuration. 5.3.1.2.4 Step 4. Import full data to

· · · · · · · · · · · · · · · 2895 14.9.1 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 2895 14.9.2 Enable TLS Between TiDB Components · · · · · · · · · · · · · 74 Configuration file Configuration Change type Description TiCDCenable �→ - �→ tls �→ Newly added Whether to use TLS to con- nect to the down- stream Kafka in- stance. 75 Configuration file Configuration Experimental N N 2.3.9 Security Security 6.1 6.0 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y

· · · · · · · · · · · · · · · 3324 14.9.1 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 3324 14.9.2 Enable TLS Between TiDB Components · · · · · · · · · · · · · between the two TiDB clusters. For more information, see documentation. 42 • TiCDC supports updating TLS online #7908 @CharlesCheung96 To keep security of the database system, you need to set an expiration the expiration period, the system needs a new certificate. TiCDC v6.5.0 supports online updates of TLS certificates. Without interrupting the replication tasks, TiCDC can automatically detect and update

· · · · · · · · · · · · · · 3627 14.11.1 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 3627 14.11.2 Enable TLS Between TiDB Components · · · · · · · · · · · · · Change type Description TiDB tls- �→ version �→ Modified The default value is “”. The default sup- ported TLS versions of TiDB are changed from TLS1.1 or higher to TLS1.2 or higher. 54 Configuration 2.3.9 Security Security 7.6 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC)

· · · · · · · · · · · · · · 3582 14.11.1 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 3582 14.11.2 Enable TLS Between TiDB Components · · · · · · · · · · · · · N N 2.3.9 Security Security 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) --ssl-ca=/etc/ssl/cert.pem -p 116 Note: • When you connect to a TiDB Serverless cluster, you must use the TLS connection. • If you encounter problems when connecting to a TiDB Serverless cluster, you can read

· · · · · · · · · · · · · · · 3484 14.9.1 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 3484 14.9.2 Enable TLS Between TiDB Components · · · · · · · · · · · · · th �→ Newly added Specifies the ab- solute path of the cer- tificate author- ity file for Start- TLS connec- tions in LDAP SASL authen- tica- tion. authentication_ldap_sasl_init_pool_size �→ Newly added type Description authentication_ldap_sasl_tls �→ Newly added Specifies whether connec- tions by the plugin to the LDAP server are pro- tected with Start- TLS in LDAP SASL authen- tica- tion. authent

· · · · · · · · · · · · · · · 1561 12.9.1 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 1561 12.9.2 Enable TLS Between TiDB Components · · · · · · · · · · · · · type Description TiDB con- figuration file security. �→ auto- �→ tls Newly added Determines whether to automati- cally generate the TLS certificates on startup. The default value is false. TiDB con- figuration clients. TiDB provides the Auto TLS feature to automatically configure and enable encryption in TiDB. To use the Auto TLS feature, before the TiDB upgrade, set security.auto-tls in the TiDB configuration file

· · · · · · · · · · · · · · · · · 840 8.1.2 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 846 8.1.3 Enable TLS Between TiDB Components · · · · · · · · · · · · · · issue that setting the SSL certificate configuration to an empty string in TiFlash incorrectly enables TLS and causes TiFlash to fail to start #9235 @JaySon-Huang • Fix the issue that TiFlash might panic when confusing WARN log when it fails to obtain the keyspace name #54232 @kennytm • Fix the issue that the TLS configuration of TiDB Lightning affects cluster certificates #54172 @ei-sugimoto • Fix the issue that

start TiCDC using TiUP · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 913 7.2.8 Enable TLS for TiCDC· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 913 7.2 · · · · · · · · · · · · · · · · 1214 8.1.2 Enable TLS between TiDB Clients and Servers · · · · · · · · · · · · · · · · · · · · 1220 8.1.3 Enable TLS Between TiDB Components · · · · · · · · · · · · · · 9 Security Security 8.4 8.3 8.2 8.1 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Y Role-based authentication