aws document db可以使用两种方式的ssl吗？

Question

AWS DocumentDB 是否支持使用 SSL 对客户端进行身份验证？我已经下载了 rds-combined-ca-bundle.pem 并通过 aws 链接“https://docs.aws.amazon.com/”获得了 rds-truststore.jks documentdb/latest/developerguide/connect_programmatically.html#connect_programmatically-tls_enabled"。在信任库中指定它，我可以成功连接到文档数据库。

对于两种方式的 ssl，我使用链接 https://docs.mongodb.com/manual/appendix/security/appendixA-openssl-ca/ 之后的自签名证书创建了密钥库。我可以通过指定任何密钥库来连接到 documentdb，即使在信任库和密钥库中都指定 rds-truststore.jks。

Answer 1

Amazon DocumentDB 不支持基于 x509 证书的身份验证，仅支持用户名/密码身份验证。 随着服务的不断改进，敬请期待新的releases。