Supporto di SSL/TLS per le istanze database MariaDB in Amazon RDS

Amazon RDS crea un SSL/TLS certificato e lo installa sull'istanza DB quando Amazon RDS effettua il provisioning dell'istanza. Questi certificati sono firmati da un'autorità di certificazione. Il SSL/TLS certificato include l'endpoint dell'istanza DB come nome comune (CN) del SSL/TLS certificato per proteggerlo dagli attacchi di spoofing.

Un SSL/TLS certificato creato da Amazon RDS è l'entità root affidabile e dovrebbe funzionare nella maggior parte dei casi, ma potrebbe fallire se l'applicazione non accetta catene di certificati. Se l’applicazione non accetta le catene di certificati, potrebbe essere necessario utilizzare un certificato intermedio per la connessione alla Regione AWS. Ad esempio, devi utilizzare un certificato intermedio per connetterti alle AWS GovCloud (US) regioni con SSL/TLS.

Per ulteriori informazioni sul download dei certificati, consultare . Per ulteriori informazioni sull'utilizzo SSL/TLS con MySQL, vedere. Aggiornamento delle applicazioni per la connessione a istanze database MariaDB mediante i nuovi certificati SSL/TLS

Amazon RDS per MariaDB supporta Transport Layer Security (TLS) versioni 1.3, 1.2, 1.1 e and 1.0. Il supporto TLS dipende dalla versione secondaria di MariaDB. La tabella seguente mostra il supporto TLS per le versioni secondarie di MariaDB.