

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 下載 SSL/TLS 憑證，以安全地將應用程式連線至Lightsail資料庫
<a name="amazon-lightsail-download-ssl-certificate-for-managed-database"></a>

您可以從應用程式使用 Secure Socket Layer (SSL) 或 Transport Layer Security (TLS) 來加密對執行 MySQL 或 PostgreSQL 之 Amazon Lightsail 中的受管資料庫的連線。每個資料庫引擎都有自己實作 SSL/TLS 的程序。如需詳細資訊，請參閱[使用 SSL 連接到 MySQL 資料庫](amazon-lightsail-connecting-to-mysql-database-using-ssl.md)或[使用 SSL 連接到 PostgreSQL 資料庫](amazon-lightsail-connecting-to-postgres-database-using-ssl.md)。

**注意**  
可供下載的憑證可針對 Amazon Relational Database Service (Amazon RDS) 進行標記，但也適用於 Lightsail 中的受管資料庫。

## 所有 AWS 區域的憑證套件
<a name="global-bundle-certificates"></a>

若要取得同時包含所有 AWS 區域中繼憑證和根憑證的憑證套件，或如果您的應用程式位於 Microsoft Windows 且需要 PKCS7 檔案，請參閱《Amazon Relational Database Service 使用者指南》中的[所有 AWS 區域的憑證套件](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.CertificatesAllRegions)。

此根憑證是可信任的根實體，在大多數情況下都適用。但是，如果您的應用程式不接受憑證鏈，則此憑證就不適用。如果您的應用程式不接受憑證鏈，請參閱本文件的下一節。

## 特定 AWS 區域的憑證套件
<a name="intermediate-certificates"></a>

若要取得同時包含特定中繼憑證和根憑證的憑證套件 AWS 區域，請參閱《Amazon Relational Database Service 使用者指南》中的[特定 AWS 區域的憑證套件](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html#UsingWithRDS.SSL.RegionCertificates)。