Behebung von Problemen beim Aufbau von SSL/TLS-Verbindungen mit DynamoDB

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon DynamoDB ist dabei, unsere Endpunkte auf sichere Zertifikate umzustellen, die von der Amazon-Trust-Services-(ATS)-Zertifizierungsstelle anstelle einer Drittanbieter-Zertifizierungsstelle signiert wurden. Im Dezember 2017 haben wir die Region EU-WEST-3 (Paris) mit den von Amazon Trust Services ausgestellten sicheren Zertifikaten ins Leben gerufen. Alle neuen Regionen, die nach Dezember 2017 gestartet wurden, verfügen über Endpunkte mit den von Amazon Trust Services ausgestellten Zertifikaten. In diesem Handbuch erfahren Sie, wie Sie SSL/TLS-Verbindungsprobleme überprüfen und beheben.

Testen Ihrer Anwendung oder Ihres Services

Die meisten AWS SDKs Befehlszeilenschnittstellen (CLIs) unterstützen die Amazon Trust Services Certificate Authority. Wenn Sie eine Version des AWS SDK für Python oder CLI verwenden, die vor dem 29. Oktober 2013 veröffentlicht wurde, müssen Sie ein Upgrade durchführen. .NET, Java, PHP JavaScript, Go SDKs und C++ bieten CLIs keine Bündelung von Zertifikaten, ihre Zertifikate stammen aus dem zugrunde liegenden Betriebssystem. Das Ruby-SDK enthält CAs seit dem 10. Juni 2015 mindestens eines der erforderlichen. Vor diesem Datum hat das Ruby V2 SDK keine Zertifikate gebündelt. Wenn Sie eine nicht unterstützte, benutzerdefinierte oder modifizierte Version des AWS SDK verwenden oder wenn Sie einen benutzerdefinierten Trust Store verwenden, verfügen Sie möglicherweise nicht über den Support, den Sie für die Amazon Trust Services Certificate Authority benötigen.

Um den Zugriff auf DynamoDB Endpunkte zu validieren, müssen Sie einen Test entwickeln, der auf die DynamoDB-API oder die DynamoDB Streams-API in der Region EU-WEST-3 zugreift und überprüfen, ob der TLS-Handshake erfolgreich ist. Die spezifischen Endpunkte, auf die Sie in einem solchen Test zugreifen müssen, sind:

Wenn Ihre Anwendung die Amazon-Trust-Services-Zertifizierungsstelle nicht unterstützt, wird einer der folgenden Fehler angezeigt:

Testen des Client-Browsers

Um zu überprüfen, ob Ihr Browser eine Verbindung zu Amazon DynamoDB herstellen kann, öffnen Sie die folgende URL:. https://dynamodb.eu-west-3.amazonaws.com Wenn der Test erfolgreich ist, sehen Sie eine Meldung wie diese:

healthy: dynamodb.eu-west-3.amazonaws.com

Wenn der Test nicht erfolgreich ist, wird ein Fehler ähnlich dem folgenden angezeigt:https://untrusted-root.badssl.com/.

Aktualisieren des Software-Anwendungsclients

Anwendungen, die auf DynamoDB- oder DynamoDB Streams-API-Endpunkte zugreifen (ob über Browser oder programmgesteuert), müssen die Liste der vertrauenswürdigen Zertifizierungsstellen auf den Client-Computern aktualisieren, sofern sie nicht bereits eine der folgenden Funktionen unterstützen: CAs

Wenn die Clients bereits EINEM der oben genannten drei CAs vertrauen, vertrauen diese den von DynamoDB verwendeten Zertifikaten, und es ist keine Aktion erforderlich. Wenn Ihre Clients jedoch noch keinem der oben genannten Punkte vertrauen CAs, schlagen die HTTPS-Verbindungen zu den DynamoDB- oder DynamoDB Streams fehl. APIs Weitere Informationen finden Sie in diesem Blogbeitrag: https://aws.amazon.com/blogs/how-to-prepare-forsecurity/ - -/. aws-move-to-its own-certificate-authority

Aktualisieren Ihres Clientbrowsers

Sie können das Zertifikatspaket in Ihrem Browser einfach aktualisieren, indem Sie Ihren Browser aktualisieren. Anweisungen für die gängigsten Browser finden Sie auf den Webseiten der Browser:

Manuelles Aktualisieren Ihres Zertifikatpakets

Wenn Sie nicht auf die DynamoDB-API oder die DynamoDB-Streams-API zugreifen können, müssen Sie Ihr Zertifikatspaket aktualisieren. Dazu müssen Sie mindestens eines der erforderlichen importieren. CAs Sie finden diese unter https://www.amazontrust.com/repository/.

Die folgenden Betriebssysteme und Programmiersprachen unterstützen Amazon-Trust-Services-Zertifikate:

Wenn Sie immer noch keine Verbindung herstellen können, schlagen Sie in der Softwaredokumentation oder beim Betriebssystemanbieter nach, oder wenden Sie sich an AWS Support https://aws.amazon.com/Support, um weitere Unterstützung zu erhalten.