SSL/TLSsupporto per istanze MariaDB DB su Amazon RDS

Amazon RDS crea un SSL/TLS certificate and installs the certificate on the DB instance when Amazon RDS provisions the instance. These certificates are signed by a certificate authority. The SSL/TLS certificate includes the DB instance endpoint as the Common Name (CN) for the SSL/TLS certificato per proteggersi dagli attacchi di spoofing.

Un TLS certificatoSSL/creato da Amazon RDS è l'entità root affidabile e dovrebbe funzionare nella maggior parte dei casi, ma potrebbe fallire se l'applicazione non accetta catene di certificati. Se la tua applicazione non accetta catene di certificati, prova a utilizzare un certificato intermedio per connetterti al tuo Regione AWS. Ad esempio, è necessario utilizzare un certificato intermedio per connettersi alle AWS GovCloud (US) regioni conSSL/. TLS

Per ulteriori informazioni sul download dei certificati, consultare . Per ulteriori informazioni sull'utilizzo diSSL/TLScon MySQL, vedereAggiornamento delle applicazioni per connettersi alle istanze di MariadB utilizzando nuovi certificati/SSLTLS.

Amazon RDS for MariaDB supporta le versioni 1.3, 1.2, 1.1 e 1.0 di Transport Layer Security TLS (). TLSil supporto dipende dalla versione minore di MariaDB. La tabella seguente mostra il TLS supporto per le versioni secondarie di MariadB.