SSL/TLS-Unterstützung für MariaDB-DB-Instances in Amazon RDS

Amazon RDS erstellt ein SSL/TLS Zertifikat und installiert das Zertifikat auf der DB-Instance, wenn Amazon RDS die Instance bereitstellt. Diese Zertifikate werden von einer Zertifizierungsstelle signiert. Das SSL/TLS Zertifikat enthält den DB-Instance-Endpunkt als Common Name (CN) für das SSL/TLS Zertifikat zum Schutz vor Spoofing-Angriffen.

Ein von Amazon RDS erstelltes SSL/TLS Zertifikat ist die vertrauenswürdige Root-Entität und sollte in den meisten Fällen funktionieren, kann aber fehlschlagen, wenn Ihre Anwendung keine Zertifikatsketten akzeptiert. Wenn Ihre Anwendung keine Zertifikatsketten akzeptiert, müssen Sie eventuell ein Zwischenzertifikat verwenden, um eine Verbindung mit Ihrer AWS-Region herzustellen. Sie müssen beispielsweise ein Zwischenzertifikat verwenden, um eine Verbindung zu den AWS GovCloud (US) Regionen mit SSL/TLS herzustellen.

Informationen zum Herunterladen von Zertifikaten finden Sie unter . Weitere Hinweise zur Verwendung SSL/TLS mit MySQL finden Sie unterAktualisieren von Anwendungen, um Verbindungen mit MariaDB-Instances mithilfe neuer SSL/TLS-Zertifikate herzustellen.

Amazon RDS für MariaDB unterstützt die Transport Layer Security (TLS) Versionen 1.3, 1.2, 1.1 und 1.0. Die TLS-Unterstützung hängt von der MariaDB-Unterversion ab. In der folgenden Tabelle ist die TLS-Unterstützung für MariaDB-Unterversionen angegeben.