Cifrado de conexiones de cliente con SSL/TLS a instancias de base de datos de MySQL en Amazon RDS

La capa de conexión segura (SSL) es un protocolo estándar del sector que se utiliza para proteger las conexiones de red entre el cliente y el servidor. Después de la versión 3.0 de SSL, el nombre se cambió por seguridad de la capa de transporte (TLS). Amazon RDS admite el cifrado SSL/TLS para las instancias de base de datos MySQL. Con SSL/TLS puede cifrar una conexión entre el cliente de la aplicación y la instancia de base de datos MySQL. La compatibilidad con SSL/TLS está disponible en todas las Regiones de AWS para MySQL.

Con Amazon RDS, puede proteger los datos en tránsito cifrando las conexiones de los clientes a las instancias de base de datos de MySQL con SSL/TLS, exigiendo el uso de SSL/TLS para todas las conexiones a una instancia de base de datos de MySQL y conectándose desde el cliente de línea de comandos de MySQL con SSL/TLS (cifrado). En las siguientes secciones, se proporciona orientación sobre la configuración y el uso del cifrado SSL para las instancias de base de datos de MySQL en Amazon RDS.