Memperbarui aplikasi untuk terhubung ke instance MariaDB menggunakan sertifikat/baru SSL TLS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mulai 13 Januari 2023, Amazon RDS telah menerbitkan sertifikat Certificate Authority (CA) baru untuk menghubungkan ke instans RDS DB Anda menggunakan Secure Socket Layer atau Transport Layer Security (SSL/TLS). Setelah itu, Anda dapat menemukan informasi tentang pembaruan aplikasi untuk menggunakan sertifikat baru.

Topik ini dapat membantu menentukan apakah aplikasi Anda memerlukan verifikasi sertifikat untuk terhubung ke instans DB Anda.

Setelah Anda memperbarui sertifikat CA di penyimpanan kepercayaan aplikasi klien, Anda dapat merotasi sertifikat di instans DB Anda. Sebaiknya Anda menguji prosedur ini di lingkungan pengembangan dan pementasan sebelum menerapkannya di lingkungan produksi Anda.

Untuk informasi selengkapnya tentang rotasi sertifikat, lihat Memutar sertifikat SSL TLS /Anda. Untuk informasi selengkapnya tentang mengunduh sertifikat, lihat . Untuk informasi tentang menggunakanSSL/TLSdengan instance MariaDB DB, lihat. SSL/TLSdukungan untuk instance MariaDB DB di Amazon RDS

Menentukan apakah klien memerlukan verifikasi sertifikat agar dapat terhubung

Anda dapat memeriksa apakah JDBC klien dan SQL klien Saya memerlukan verifikasi sertifikat untuk terhubung.

JDBC

Contoh berikut dengan My SQL Connector/J 8.0 menunjukkan salah satu cara untuk memeriksa properti koneksi aplikasi untuk menentukan apakah JDBC koneksi yang berhasil memerlukan sertifikat yang valid. Untuk informasi selengkapnya tentang semua opsi JDBC koneksi untuk MySQL, lihat Properti konfigurasi di SQL dokumentasi Saya.

Saat menggunakan SQL Konektor Saya/J 8.0, SSL koneksi memerlukan verifikasi terhadap sertifikat CA server jika properti koneksi Anda telah sslMode disetel ke VERIFY_CA atauVERIFY_IDENTITY, seperti pada contoh berikut.

Properties properties = new Properties();
properties.setProperty("sslMode", "VERIFY_IDENTITY");
properties.put("user", DB_USER);
properties.put("password", DB_PASSWORD);                
            

Saya SQL

Contoh berikut dengan SQL Klien Saya menunjukkan dua cara untuk memeriksa SQL koneksi Saya skrip untuk menentukan apakah koneksi yang berhasil memerlukan sertifikat yang valid. Untuk informasi selengkapnya tentang semua opsi koneksi dengan SQL Klien Saya, lihat Konfigurasi sisi klien untuk koneksi terenkripsi dalam dokumentasi Saya. SQL

Saat menggunakan My SQL 5.7 atau My SQL 8.0 Client, SSL koneksi memerlukan verifikasi terhadap sertifikat CA server jika untuk --ssl-mode opsi yang Anda tentukan VERIFY_CA atauVERIFY_IDENTITY, seperti pada contoh berikut.

mysql -h mysql-database.rds.amazonaws.com -uadmin -ppassword --ssl-ca=/tmp/ssl-cert.pem --ssl-mode=VERIFY_CA                
            

Saat menggunakan Klien SQL 5.6 Saya, SSL koneksi memerlukan verifikasi terhadap sertifikat CA server jika Anda menentukan --ssl-verify-server-cert opsi, seperti pada contoh berikut.

mysql -h mysql-database.rds.amazonaws.com -uadmin -ppassword --ssl-ca=/tmp/ssl-cert.pem --ssl-verify-server-cert            
            

Memperbarui penyimpanan kepercayaan aplikasi Anda

Untuk informasi tentang memperbarui toko kepercayaan untuk SQL aplikasi Saya, lihat TLSSSLMenggunakan/dengan Konektor MariaDB/J di dokumentasi MariaDB.

Untuk informasi tentang cara mengunduh sertifikat root, lihat .

Untuk contoh skrip yang mengimpor sertifikat, lihat Contoh skrip untuk mengimpor sertifikat ke trust store Anda.

Jika Anda menggunakan driver MariaDB JDBC Connector/J dalam aplikasi, atur properti berikut dalam aplikasi.

System.setProperty("javax.net.ssl.trustStore", certs);
System.setProperty("javax.net.ssl.trustStorePassword", "password");           
        

Saat Anda memulai aplikasi, atur properti berikut.

java -Djavax.net.ssl.trustStore=/path_to_truststore/MyTruststore.jks -Djavax.net.ssl.trustStorePassword=my_truststore_password com.companyName.MyApplication        
        

Contoh kode Java untuk membangun SSL koneksi

Contoh kode berikut menunjukkan cara mengatur SSL koneksi menggunakanJDBC.

private static final String DB_USER = "admin";

        private static final String DB_USER = "user name";
        private static final String DB_PASSWORD = "password";
        // This key store has only the prod root ca.
        private static final String KEY_STORE_FILE_PATH = "file-path-to-keystore";
        private static final String KEY_STORE_PASS = "keystore-password";
        
    public static void main(String[] args) throws Exception {
        Class.forName("org.mariadb.jdbc.Driver");

        System.setProperty("javax.net.ssl.trustStore", KEY_STORE_FILE_PATH);
        System.setProperty("javax.net.ssl.trustStorePassword", KEY_STORE_PASS);

        Properties properties = new Properties();
        properties.put("user", DB_USER);
        properties.put("password", DB_PASSWORD);


        Connection connection = DriverManager.getConnection("jdbc:mysql://ssl-mariadb-public.cni62e2e7kwh.us-east-1.rds.amazonaws.com:3306?useSSL=true",properties);
        Statement stmt=connection.createStatement();

        ResultSet rs=stmt.executeQuery("SELECT 1 from dual");

        return;
    }