mysql - 如何获取 Amazon MySQL RDS 证书

Question

Amazon RDS 文档 (http://aws.amazon.com/rds/faqs/#53) 指定“Amazon RDS 为每个 [MySQL] 数据库实例生成一个 SSL 证书”。我无法找到有关如何查找证书的任何文档，并且在管理控制台中找不到证书。

证书在哪里？

Answer 1

我在这里找到了解决方案:https://forums.aws.amazon.com/thread.jspa?threadID=62110 .

• 从此处下载 ca 证书文件:https://s3.amazonaws.com/rds-downloads/mysql-ssl-ca-cert.pem

curl -O https://s3.amazonaws.com/rds-downloads/mysql-ssl-ca-cert.pem

• 连接mysql:

mysql -uusername -p --host=host --ssl-ca=mysql-ssl-ca-cert.pem

• 检查您的连接是否真正加密:

mysql> SHOW STATUS LIKE 'Ssl_cipher';

+---------------+------------+| Variable_name | Value      |+---------------+------------+| Ssl_cipher    | AES256-SHA |+---------------+------------+1 row in set (0.00 sec)

• 可选择强制特定用户使用 SSL 连接到 MySQL

mysql> ALTER USER 'username'@'host|%' REQUIRE SSL