SSL/TLSsupport pour les instances My SQL DB sur Amazon RDS

Amazon RDS crée un TLS certificatSSL/et installe le certificat sur l'instance de base de données lorsqu'Amazon RDS approvisionne l'instance. Ces certificats sont signés par une autorité de certification. Le TLS certificatSSL/inclut le point de terminaison de l'instance de base de données comme nom commun (CN) du TLS certificatSSL/afin de se prémunir contre les attaques par usurpation d'identité.

Un TLS certificatSSL/créé par Amazon RDS est l'entité racine fiable et devrait fonctionner dans la plupart des cas, mais il peut échouer si votre application n'accepte pas les chaînes de certificats. Si votre application n'accepte pas les chaînes de certificats, essayez d'utiliser un certificat intermédiaire pour vous connecter à votre Région AWS. Par exemple, vous devez utiliser un certificat intermédiaire pour vous connecter aux AWS GovCloud (US) régions avecSSL/TLS.

Pour plus d'informations sur le téléchargement de certificats, veuillez consulter . Pour plus d'informations sur l'utilisation deSSL/TLSavec MySQL, consultezMise à jour des applications pour se connecter aux instances My SQL DB à l'aide de nouveaux TLS certificatsSSL/.

Mes SQL utilisations Ouvrez SSL pour des connexions sécurisées. Amazon RDS for My SQL prend en charge les versions 1.0, 1.1, 1.2 et 1.3 de Transport Layer Security (TLS). TLSle support dépend de la SQL version My. Le tableau suivant indique la TLS prise en charge de Mes SQL versions.