本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 下载 SSL/TLS 证书，确保应用程序与 Lightsail 数据库的安全连接
<a name="amazon-lightsail-download-ssl-certificate-for-managed-database"></a>

您可以使用应用程序中的安全套接字层 (SSL) 或传输层安全 (TLS) 来加密与运行 MySQL 或 PostgreSQL 的 Amazon Lightsail 中托管数据库的连接。每个数据库引擎都有自己的用于实施 SSL/TLS 的过程。有关更多信息，请参阅[使用 SSL 连接到 MySQL 数据库](amazon-lightsail-connecting-to-mysql-database-using-ssl.md)，或[使用 SSL 连接到 PostgreSQL 数据库](amazon-lightsail-connecting-to-postgres-database-using-ssl.md)。

**注意**  
可供下载的证书标有亚马逊关系数据库服务（Amazon RDS）的标签，但也适用于Lightsail中的托管数据库。

## 所有 AWS 区域 s 的证书捆绑包
<a name="global-bundle-certificates"></a>

要获取包含所有 AWS 区域中间证书和根证书的证书包，或者如果您的应用程序在 Microsoft Windows 上并且需要 PKCS7 文件，请查看 Amazon Relational Database [AWS 区域 Service 用户指南中的所有证书捆绑包](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions)。

此根证书是受信任的根实体，并且应适用于大多数情况。但是，如果您的应用程序不接受证书链，则其可能失败。如果您的应用程序不接受证书链，请继续本文档的下一部分。

## 特 AWS 区域定 s 的证书捆绑包
<a name="intermediate-certificates"></a>

要获取包含特定证书的中间证书和根证书的证书包，请参阅 Amazon Relational Database [AWS 区域 Service 用户指南中针对特定证书的证书捆绑包](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.RegionCertificates)。 AWS 区域