Pemecahan SSL masalah/masalah pembentukan TLS koneksi dengan DynamoDB

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Amazon DynamoDB sedang dalam proses memindahkan titik akhir kami untuk mengamankan sertifikat yang ditandatangani oleh Otoritas Sertifikat Amazon Trust Services ATS () alih-alih Otoritas Sertifikat pihak ketiga. Pada bulan Desember 2017, kami meluncurkan Wilayah Uni Eropa WEST - 3 (Paris) dengan sertifikat aman yang dikeluarkan oleh Amazon Trust Services. Semua wilayah baru yang diluncurkan setelah Desember 2017 memiliki titik akhir dengan sertifikat yang dikeluarkan oleh Amazon Trust Services. Panduan ini menunjukkan cara memvalidasi dan memecahkan SSL TLS masalah/masalah koneksi.

Menguji aplikasi atau layanan Anda

Sebagian besar AWS SDKs dan Antarmuka Baris Perintah (CLIs) mendukung Amazon Trust Services Certificate Authority. Jika Anda menggunakan versi AWS SDK untuk Python atau CLI dirilis sebelum 29 Oktober 2013, Anda harus meng-upgrade. The. NET, JavaPHP,, Go JavaScript, dan C ++ SDKs dan CLIs tidak menggabungkan sertifikat apa pun, sertifikat mereka berasal dari sistem operasi yang mendasarinya. Ruby SDK telah memasukkan setidaknya satu dari yang diperlukan CAs sejak 10 Juni 2015. Sebelum tanggal itu, Ruby V2 SDK tidak menggabungkan sertifikat. Jika Anda menggunakan versi yang tidak didukung, kustom, atau modifikasi AWS SDK, atau jika Anda menggunakan toko kepercayaan khusus, Anda mungkin tidak memiliki dukungan yang diperlukan untuk Amazon Trust Services Certificate Authority.

Untuk memvalidasi akses ke titik akhir DynamoDB, Anda perlu mengembangkan pengujian yang mengakses DynamoDB API atau DynamoDB Streams API di wilayah UE- -3 dan memvalidasi bahwa jabat tangan berhasil. WEST TLS Titik akhir tertentu yang akan Anda perlukan untuk mengakses pengujian tersebut adalah:

Jika aplikasi Anda tidak mendukung Otoritas Sertifikat Amazon Trust Services, Anda akan melihat salah satu kegagalan berikut:

Menguji browser klien Anda

Untuk memverifikasi bahwa browser Anda dapat terhubung ke Amazon DynamoDB, buka yang berikut ini:. URL https://dynamodb.eu-west-3.amazonaws.com Jika pengujian berhasil, Anda akan melihat pesan seperti ini:

healthy: dynamodb.eu-west-3.amazonaws.com

Jika tes tidak berhasil, itu akan menampilkan kesalahan yang mirip dengan ini: https://untrusted-root.badssl.com/.

Memperbarui klien aplikasi perangkat lunak Anda

Aplikasi yang mengakses titik akhir DynamoDB atau API DynamoDB Streams (baik melalui browser atau secara terprogram) perlu memperbarui daftar CA tepercaya pada mesin klien jika mereka belum mendukung salah satu dari berikut ini: CAs

Jika klien sudah mempercayai ANY tiga di atas CAs maka ini akan mempercayai sertifikat yang digunakan oleh DynamoDB dan tidak ada tindakan yang diperlukan. Namun, jika klien Anda belum mempercayai salah satu di atasCAs, HTTPS koneksi ke DynamoDB atau DynamoDB Streams akan gagal. APIs Untuk informasi lebih lanjut, silakan kunjungi posting blog ini: https://aws.amazon.com/blogs/keamanan/ how-to-prepare-for - aws-move-to-its -own-certificate-authority/.

Memperbarui browser klien Anda

Anda dapat memperbarui paketan sertifikat di browser cukup dengan memperbarui browser Anda. Petunjuk tentang browser yang paling umum dapat ditemukan di situs web browser tersebut:

Memperbarui paketan sertifikat Anda secara manual

Jika Anda tidak dapat mengakses DynamoDB atau API DynamoDB Streams maka Anda perlu memperbarui bundel sertifikat API Anda. Untuk melakukan ini, Anda perlu mengimpor setidaknya satu dari yang diperlukanCAs. Anda dapat menemukan ini di https://www.amazontrust.com/repository/.

Sistem operasi dan bahasa pemrograman berikut mendukung sertifikat Amazon Trust Services:

Jika Anda masih tidak dapat terhubung, lihat dokumentasi perangkat lunak Anda, Vendor OS, atau hubungi AWS Support https://aws.amazon.com/support untuk bantuan lebih lanjut.