SSL/TLSsupport pour les instances de base de données MariaDB sur Amazon RDS

Amazon RDS crée un TLS certificatSSL/et installe le certificat sur l'instance de base de données lorsqu'Amazon RDS approvisionne l'instance. Ces certificats sont signés par une autorité de certification. Le TLS certificatSSL/inclut le point de terminaison de l'instance de base de données comme nom commun (CN) du TLS certificatSSL/afin de se prémunir contre les attaques par usurpation d'identité.

Un TLS certificatSSL/créé par Amazon RDS est l'entité racine fiable et devrait fonctionner dans la plupart des cas, mais il peut échouer si votre application n'accepte pas les chaînes de certificats. Si votre application n'accepte pas les chaînes de certificats, essayez d'utiliser un certificat intermédiaire pour vous connecter à votre Région AWS. Par exemple, vous devez utiliser un certificat intermédiaire pour vous connecter aux AWS GovCloud (US) régions avecSSL/TLS.

Pour plus d'informations sur le téléchargement de certificats, veuillez consulter . Pour plus d'informations sur l'utilisation deSSL/TLSavec MySQL, consultezMise à jour des applications pour se connecter aux instances MariaDB à l'aide de nouveaux certificats/SSLTLS.

Amazon RDS pour MariaDB prend en charge les versions 1.3, 1.2, 1.1 et 1.0 de Transport Layer Security TLS (). TLSle support dépend de la version mineure de MariaDB. Le tableau suivant montre la TLS prise en charge des versions mineures de MariaDB.