diff --git a/docs-2.0/7.data-security/4.ssl.md b/docs-2.0/7.data-security/4.ssl.md index 493f7d29145..c18d29b02ee 100644 --- a/docs-2.0/7.data-security/4.ssl.md +++ b/docs-2.0/7.data-security/4.ssl.md @@ -34,15 +34,15 @@ Nebula Graph支持在客户端、Graph服务、Meta服务和Storage服务之间 Nebula Graph支持三种加密策略。加密涉及的具体进程请参见[详细说明](https://github.com/vesoft-inc/nebula/blob/a67d166b284cae1b534bf8d19c936ee38bf12e29/docs/rfcs/0001-ssl-transportation.md#usage-explanation)。 -- 对客户端、Graph服务、Meta服务和Storage服务之间的数据传输进行加密。 +- 对客户端、Graph服务、Meta服务和Storage服务之间的传输数据加密。 需要修改`nebula-graphd.conf`、`nebula-metad.conf`和`nebula-storaged.conf`配置文件,设置`enable_ssl = true`。 -- 加密客户端与Graph服务之间的数据传输。 +- 对客户端和Graph服务之间的传输数据加密。 适用于集群设置在同一个机房内,仅对外开放Graph服务的端口。因为其他服务可以通过内部网络通信,无需加密。需要修改`nebula-graphd.conf`配置文件,设置`enable_graph_ssl = true`。 -- 加密集群中Meta服务相关的数据传输。 +- 对集群中Meta服务相关的传输数据加密。 适用于向meta服务传输需保密的信息。需要修改`nebula-graphd.conf`、`nebula-metad.conf`和`nebula-storaged.conf`配置文件,设置`enable_meta_ssl = true`。