当我不通过 SSL/TLS 连接时，为什么 Amazon RDS 会显示证书颁发机构？

【问题标题】：Why does Amazon RDS show a certificate authority when I'm not connecting via SSL/TLS?当我不通过 SSL/TLS 连接时，为什么 Amazon RDS 会显示证书颁发机构？
【发布时间】：2020-03-31 17:24:33
【问题描述】：

我没有通过 SSL/TLS 连接到我的 Amazon RDS。有谁知道为什么证书颁发机构仍然在管理控制台中这样列出？

【问题讨论】：

标签： amazon-web-services amazon-rds amazon-aurora

【解决方案1】：

所有 RDS 实例都会自动配置一个 TLS 证书，当您的客户端建立 TLS 连接时，服务器会使用该证书。

您的应用程序是否选择使用 TLS 进行连接并不会改变证书存在、可供使用的事实。

此下拉列表实际指示的是哪个特定 RDS CA 签署了自动安装在您的实例上的证书，因为如果您使用 TLS，那么您的应用程序需要期待相同的 CA，否则验证将失败。作为最佳实践，可用的 CA 选择会随着时间而变化，旧的 CA 选择最终会在新的 CA 生成后停用。

https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html

【讨论】：