SSL/TLSdukungan untuk instans SQL DB Saya di Amazon RDS

Amazon RDS membuat SSL/TLS certificate and installs the certificate on the DB instance when Amazon RDS provisions the instance. These certificates are signed by a certificate authority. The SSL/TLS certificate includes the DB instance endpoint as the Common Name (CN) for the SSL/TLS sertifikat untuk mencegah serangan spoofing.

TLSSertifikatSSL/yang dibuat oleh Amazon RDS adalah entitas root tepercaya dan harus berfungsi dalam banyak kasus, tetapi mungkin gagal jika aplikasi Anda tidak menerima rantai sertifikat. Jika aplikasi Anda tidak menerima rantai sertifikat, coba gunakan sertifikat perantara untuk terhubung ke sertifikat Anda Wilayah AWS. Misalnya, Anda harus menggunakan sertifikat perantara untuk terhubung ke AWS GovCloud (US) Wilayah denganSSL/TLS.

Untuk informasi tentang mengunduh sertifikat, lihat . Untuk informasi lebih lanjut tentang SSL TLS menggunakan/dengan MySQL, lihatMemperbarui aplikasi untuk terhubung ke instans SQL DB Saya menggunakan sertifikatSSL/TLSbaru.

Untuk SQL versi Saya 8.0 dan yang lebih rendah, Amazon RDS untuk Saya SQL menggunakan Buka SSL untuk koneksi aman. Untuk SQL versi Saya 8.4 dan yang lebih tinggi, Amazon RDS untuk SQL penggunaan AWS-LC Saya. TLSdukungan tergantung pada SQL versi Saya. Tabel berikut menunjukkan TLS dukungan untuk SQL versi Saya.