我们最近更新了AWS rds的SSL,从rds-ca-2015到rds-ca-2019。现在应用程序使用SSL进行工作和连接,但是我们无法使用rds-ca-2019来确认rds。任何人,请更新,如何确认使用RDS -ca-2019年的AWS rds SSL?在下面的步骤中,我们按照以下步骤更新SSL。
1. Download the PEM file from https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem
2. mysql -h testdb.xxxxxxxxxx.eu-central-1.rds.amazonaws.com --ssl-ca rds-combined-ca-bundle.pem --ssl-mode=VERIFY_IDENTITY -u username -p
3. In AWs console, In the Network & Security section, changed from rds-ca-2015 to rds-ca-2019, Rebooted.
发布于 2020-01-09 22:12:48
也许您可以通过检查哪个Mysql用户使用ssl进行连接,以及如何检查rds中的ca和更新rds中ca 2019的步骤来找到答案。
https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/ssl-certificate-rotation-mysql.html
https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html
发布于 2019-10-31 11:03:26
为了检查RDS实例当前使用的证书颁发机构,可以执行以下步骤。
https://stackoverflow.com/questions/58648065
复制