将AWS RDS SSL/TLS证书从rds-ca-2015更新为rds-ca-2019
将AWS RDS SSL/TLS证书从rds-ca-2015更新为rds-ca-2019
提问于 2019-10-31 08:58:01
我们最近更新了AWS rds的SSL，从rds-ca-2015到rds-ca-2019。现在应用程序使用SSL进行工作和连接，但是我们无法使用rds-ca-2019来确认rds。任何人，请更新，如何确认使用RDS -ca-2019年的AWS rds SSL？在下面的步骤中，我们按照以下步骤更新SSL。
1. Download the PEM file from https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem
2. mysql -h testdb.xxxxxxxxxx.eu-central-1.rds.amazonaws.com --ssl-ca rds-combined-ca-bundle.pem --ssl-mode=VERIFY_IDENTITY -u username -p
3. In AWs console, In the Network & Security section, changed from rds-ca-2015 to rds-ca-2019, Rebooted.回答 2
Stack Overflow用户
回答已采纳
发布于 2020-01-09 22:12:48
也许您可以通过检查哪个Mysql用户使用ssl进行连接，以及如何检查rds中的ca和更新rds中ca 2019的步骤来找到答案。
https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/ssl-certificate-rotation-mysql.html
https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html
Stack Overflow用户
发布于 2019-10-31 11:03:26
为了检查RDS实例当前使用的证书颁发机构，可以执行以下步骤。
- 从AWS控制台导航到RDS服务。
- 单击左侧导航面板中的数据库。
- 单击需要检查的RDS实例。
- Certificate 列出在Connectivity & security选项卡中，显示当前由RDS实例使用的证书颁发机构。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/58648065
复制相关文章
相似问题
腾讯云开发者
