来自应用程序服务器的 RDS SQL 服务器 TLS/SSL 加密

Question

需要使用 SSL/TLS 加密从应用程序服务器传输到 RDS SQL 服务器的数据？

我看到 aws 提供了使用自签名证书在参数组中创建 force encryption = true 的选项。

有没有办法使用客户证书导入 RDS？

在应用服务器和 RDS 上执行此操作的任何配置步骤？

感谢有关此的任何信息。在 AWS 知识库中找不到任何内容。 注意：应用服务器位于负载均衡器之后。

Answer 1

对于 RDS SQL Server，您需要使用 AWS 为 TLS 提供的 PEM。

你有一个choice of either:

• Root certificate
• Intermediary and root certificate

应用服务器需要访问此证书才能连接到 RDS 实例。

很遗憾，目前只有 Aurora 支持上传您自己的证书（然后通过 ACM 访问），您需要使用提供的证书。

对于连接和配置 RDS，有一个特定的 Using SSL with a Microsoft SQL Server DB Instance 页面。