SSL/TLSdukungan untuk instans SQL DB Saya di Amazon RDS

Amazon RDS membuat TLS sertifikatSSL/dan menginstal sertifikat pada instans DB saat Amazon RDS menyediakan instance. Sertifikat ini ditandatangani oleh otoritas sertifikat. TLSSertifikatSSL/mencakup titik akhir instans DB sebagai Nama Umum (CN) untuk TLS sertifikatSSL/untuk mencegah serangan spoofing.

TLSSertifikatSSL/yang dibuat oleh Amazon RDS adalah entitas root tepercaya dan harus berfungsi dalam banyak kasus, tetapi mungkin gagal jika aplikasi Anda tidak menerima rantai sertifikat. Jika aplikasi Anda tidak menerima rantai sertifikat, coba gunakan sertifikat perantara untuk terhubung ke sertifikat Anda Wilayah AWS. Misalnya, Anda harus menggunakan sertifikat perantara untuk terhubung ke AWS GovCloud (US) Wilayah denganSSL/TLS.

Untuk informasi tentang mengunduh sertifikat, lihat . Untuk informasi lebih lanjut tentang SSL TLS menggunakan/dengan MySQL, lihatMemperbarui aplikasi untuk terhubung ke instans SQL DB Saya menggunakan sertifikatSSL/TLSbaru.

SQLPenggunaan saya Terbuka SSL untuk koneksi aman. Amazon RDS for My SQL mendukung Transport Layer Security (TLS) versi 1.0, 1.1, 1.2, dan 1.3. TLSdukungan tergantung pada SQL versi Saya. Tabel berikut menunjukkan TLS dukungan untuk SQL versi Saya.