Dukungan SSL/TLS untuk instans MySQL DB di Amazon RDS

Amazon RDS membuat SSL/TLS sertifikat dan menginstal sertifikat pada instans DB saat Amazon RDS menyediakan instans. Sertifikat ini ditandatangani oleh otoritas sertifikat. SSL/TLS Sertifikat menyertakan titik akhir instans DB sebagai Nama Umum (CN) untuk SSL/TLS sertifikat agar tidak terkena serangan spoofing.

SSL/TLS Sertifikat yang dibuat oleh Amazon RDS adalah entitas root tepercaya dan harus berfungsi dalam banyak kasus, tetapi mungkin gagal jika aplikasi Anda tidak menerima rantai sertifikat. Jika aplikasi Anda tidak menerima rantai sertifikat, coba gunakan sertifikat perantara untuk terhubung ke sertifikat Anda Wilayah AWS. Misalnya, Anda harus menggunakan sertifikat perantara untuk terhubung ke AWS GovCloud (US) Wilayah dengan SSL/TLS.

Untuk informasi tentang mengunduh sertifikat, lihat . Untuk informasi selengkapnya tentang menggunakan SSL/TLS MySQL, lihat. Memperbarui aplikasi untuk terhubung ke instance MySQL DB menggunakan sertifikat baru SSL/TLS

Untuk MySQL versi 8.0 dan yang lebih rendah, Amazon RDS for MySQL menggunakan OpenSSL untuk koneksi aman. Untuk MySQL versi 8.4 dan yang lebih tinggi, Amazon RDS for MySQL menggunakan. AWS-LC Dukungan TLS bergantung pada versi MySQL. Tabel berikut menunjukkan dukungan TLS untuk versi MySQL.