SSL/TLSsupporto per le istanze My SQL DB su Amazon RDS

Amazon RDS crea un SSL/TLS certificate and installs the certificate on the DB instance when Amazon RDS provisions the instance. These certificates are signed by a certificate authority. The SSL/TLS certificate includes the DB instance endpoint as the Common Name (CN) for the SSL/TLS certificato per proteggersi dagli attacchi di spoofing.

Un TLS certificatoSSL/creato da Amazon RDS è l'entità root affidabile e dovrebbe funzionare nella maggior parte dei casi, ma potrebbe fallire se l'applicazione non accetta catene di certificati. Se la tua applicazione non accetta catene di certificati, prova a utilizzare un certificato intermedio per connetterti al tuo Regione AWS. Ad esempio, è necessario utilizzare un certificato intermedio per connettersi alle AWS GovCloud (US) regioni conSSL/. TLS

Per ulteriori informazioni sul download dei certificati, consultare . Per ulteriori informazioni sull'utilizzo diSSL/TLScon MySQL, consultaAggiornamento delle applicazioni per connettersi alle istanze My SQL DB utilizzando nuovi certificatiSSL/TLS.

Per la mia SQL versione 8.0 e precedenti, Amazon RDS for My SQL utilizza Open SSL per connessioni sicure. Per la mia SQL versione 8.4 e successive, Amazon RDS for My SQL utilizza AWS-LC Amazon for My. TLSil supporto dipende dalla SQL versione My. La tabella seguente mostra il TLS supporto per SQL le mie versioni.