解決安裝 stunnel 的問題

如果您無法安裝 stunnel，請嘗試停用憑證主機名稱檢查。此外，透過啟用線上憑證狀態通訊協定 (OCSP)，盡可能提供最強大的安全性。

停用憑證主機名稱檢查

如果您無法安裝所需的相依性，您可以在 Amazon EFS 掛載協助程式組態中選擇性地停用憑證主機名稱檢查。我們不建議您在生產環境中停用此功能。若要停用憑證主機名稱檢查，請執行下列動作：

如需使用傳輸中資料加密的詳細資訊，請參閱 掛載 EFS 檔案系統。

啟用線上憑證狀態通訊協定

為了在無法從 VPC 存取 CA 時，讓檔案系統可用性最大化，當您選擇加密傳輸中的資料時，線上憑證狀態通訊協定 (OCSP) 預設不會啟用。Amazon EFS 會使用 Amazon 憑證授權(CA) 來發行和簽署其 TLS 憑證，而 CA 則會指示用戶端使用 OCSP 檢查已撤銷的憑證。OCSP 端點必須可以透過網際網路，從您的 Virtual Private Cloud 存取，以便檢查憑證的狀態。在服務中，Amazon EFS 會持續監控憑證狀態，並發行新憑證來取代偵測到的任何撤銷憑證。

為了盡可能提供最強的安全，您可以啟用 OCSP，讓您的 Linux 用戶端可以檢查已撤銷憑證。OCSP 可保護不受惡意使用已撤銷憑證的危害，雖然這種情況在您的 VPC 中極為罕見。如果 EFS TLS 憑證遭到撤銷，Amazon 會發佈安全公告，並發行拒絕已撤銷憑證的新版本的 EFS 掛載協助程式。