AWS RDS MYSQL SSL 如何工作？

Question

所以我按照以下说明为我的 RDS MySQL 实例设置了 SSL 连接：http://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/CHAP_MySQL.html#MySQL.Concepts.SSLSupport。它似乎有效，但我对它如何使它更安全感到困惑。这些说明提供了一个公钥，可用于为所有 RDS 实例创建 SSL 连接。除非我遗漏了什么，否则钥匙没有独特的方面。也许我对 SSL 有一个根本性的误解，但我无法理解为所有 RDS 实例使用一个公钥是如何安全的。任何见解将不胜感激。

Answer 1

SSL只是用于加密客户端和服务器（本例中为db）之间的流量，它不是用于连接数据库的身份验证，您仍然需要提供用户并通过。您可以将公钥分发给多个用户的原因是因为它的性质决定了它不能被私钥以外的任何东西解密。如果您考虑一下，这正是与 https 站点的安全连接的工作方式，与亚马逊数据库的连接也是如此。