SSL/TLS-Unterstützung für MySQL-DB-Instances in Amazon RDS

Amazon RDS erstellt ein SSL/TLS Zertifikat und installiert das Zertifikat auf der DB-Instance, wenn Amazon RDS die Instance bereitstellt. Diese Zertifikate werden von einer Zertifizierungsstelle signiert. Das SSL/TLS Zertifikat enthält den DB-Instance-Endpunkt als Common Name (CN) für das SSL/TLS Zertifikat zum Schutz vor Spoofing-Angriffen.

Ein von Amazon RDS erstelltes SSL/TLS Zertifikat ist die vertrauenswürdige Root-Entität und sollte in den meisten Fällen funktionieren, kann aber fehlschlagen, wenn Ihre Anwendung keine Zertifikatsketten akzeptiert. Wenn Ihre Anwendung keine Zertifikatsketten akzeptiert, müssen Sie eventuell ein Zwischenzertifikat verwenden, um eine Verbindung mit Ihrer AWS-Region herzustellen. Sie müssen beispielsweise ein Zwischenzertifikat verwenden, um eine Verbindung zu den AWS GovCloud (US) Regionen mit SSL/TLS herzustellen.

Informationen zum Herunterladen von Zertifikaten finden Sie unter . Weitere Hinweise zur Verwendung SSL/TLS mit MySQL finden Sie unterAktualisierung von Anwendungen für die Verbindung zu MySQL-DB-Instances mithilfe neuer SSL/TLS Zertifikate.

Bei MySQL 8.0 und früheren Versionen wird in Amazon RDS für MySQL OpenSSL für sichere Verbindungen verwendet. Bei MySQL 8.4 und höheren Versionen verwendet Amazon RDS für MySQL AWS-LC. Die TLS-Unterstützung hängt von der MySQL-Version ab. In der folgenden Tabelle ist dargestellt, welche TLS-Versionen für die MySQL-Versionen unterstützt werden.