SSL/TLS dukungan untuk instans MariaDB DB di Amazon RDS

Amazon RDS membuat SSL/TLS sertifikat dan menginstal sertifikat pada instans DB saat Amazon RDS menyediakan instans. Sertifikat ini ditandatangani oleh otoritas sertifikat. SSL/TLS Sertifikat menyertakan titik akhir instans DB sebagai Nama Umum (CN) untuk SSL/TLS sertifikat untuk melindungi dari serangan spoofing.

SSL/TLS Sertifikat yang dibuat oleh Amazon RDS adalah entitas root tepercaya dan seharusnya berfungsi dalam banyak kasus, tetapi mungkin gagal jika aplikasi Anda tidak menerima rantai sertifikat. Jika aplikasi Anda tidak menerima rantai sertifikat, coba gunakan sertifikat perantara untuk terhubung ke sertifikat Anda Wilayah AWS. Misalnya, Anda harus menggunakan sertifikat perantara untuk terhubung ke Wil AWS GovCloud (US) ayah dengan SSL/TLS.

Untuk informasi tentang mengunduh sertifikat, lihat Menggunakan SSL/TLS untuk mengenkripsi koneksi ke DB contoh atau cluster . Untuk informasi selengkapnya tentang menggunakan SSL/TLS dengan MySQL, lihatMemperbarui aplikasi untuk terhubung ke instance MariaDB menggunakan sertifikat baru SSL/TLS.

Amazon RDS untuk MariaDB mendukung Transport Layer Security (TLS) versi 1.3, 1.2, 1.1, dan 1.0. Dukungan TLS tergantung pada versi minor MariaDB. Tabel berikut menunjukkan dukungan TLS untuk MariaDB versi minor.