最近我收到了亚马逊的一条消息/通知。
在2020年3月5日前更新您的Amazon RDS SSL/TLS证书
为避免您使用RDS和Aurora数据库的应用程序中断,请在2020年3月5日之前更新这些数据库的证书颁发机构(CA)证书。我们强烈建议您在2020年2月5日之前进行更新,以留出部署、测试和验证的时间。在2020年1月14日之后创建的新数据库将默认使用新的CA证书。请确保您先使用新证书更新客户端应用程序。查找新的CA证书和信息:RDS Aurora。
我们在RDS中有几个DB实例,并且通过我们的客户端/php应用程序连接它们而不使用SSL。那么,我的问题是,我们是否仍需要更新Amazon RDS SSL/TLS证书?如果我们这样做,是否仍需要更新我们的客户端应用程序以使用SSL?
答:需要更新Amazon RDS SSL/TLS证书。即使您当前没有使用SSL,在证书到期之前,更新证书可以确保在未来能够使用SSL连接。同时,请确保更新您的客户端应用程序以使用新证书。