SSL/TLSUnterstützung für MariaDB-DB-Instances auf Amazon RDS

Amazon RDS erstellt ein SSL/TLS certificate and installs the certificate on the DB instance when Amazon RDS provisions the instance. These certificates are signed by a certificate authority. The SSL/TLS certificate includes the DB instance endpoint as the Common Name (CN) for the SSL/TLS Zertifikat zum Schutz vor Spoofing-Angriffen.

Ein von Amazon erstelltesSSL/TLS-Zertifikat RDS ist die vertrauenswürdige Root-Entität und sollte in den meisten Fällen funktionieren, kann aber fehlschlagen, wenn Ihre Anwendung keine Zertifikatsketten akzeptiert. Wenn Ihre Anwendung keine Zertifikatsketten akzeptiert, versuchen Sie, ein Zwischenzertifikat zu verwenden, um eine Verbindung zu Ihrem herzustellen AWS-Region. Sie müssen beispielsweise ein Zwischenzertifikat verwenden, um eine Verbindung zu den AWS GovCloud (US) Regionen mitSSL/herzustellenTLS.

Informationen zum Herunterladen von Zertifikaten finden Sie unter . Weitere Hinweise zur Verwendung vonSSL/TLSmit My SQL finden Sie unterAktualisierung von Anwendungen für die Verbindung zu MariaDB-Instanzen mithilfe neuer /-Zertifikate SSL TLS.

Amazon RDS für MariaDB unterstützt die Transport Layer Security (TLS) -Versionen 1.3, 1.2, 1.1 und 1.0. TLSDie Unterstützung hängt von der MariaDB-Nebenversion ab. Die folgende Tabelle zeigt die TLS Unterstützung für MariaDB-Nebenversionen.