amazon-web-services - 当我不通过 SSL/TLS 连接时，为什么 Amazon RDS 会显示证书颁发机构？

我没有通过 SSL/TLS 连接到我的 Amazon RDS。有谁知道为什么证书颁发机构仍然像这样在管理控制台中列出？

标签： amazon-web-servicesamazon-rdsamazon-aurora

如果您的客户端建立 TLS 连接，所有 RDS 实例都会自动配置服务器使用的 TLS 证书。

无论您的应用程序是否选择使用 TLS 进行连接，都不会改变证书存在且可供使用的事实。

此下拉列表实际指示的是哪个特定 RDS CA 签署了自动安装在您的实例上的证书，因为如果您使用 TLS，那么您的应用程序需要期待相同的 CA，否则验证将失败。作为最佳实践，可用的 CA 选择会随着时间的推移而变化，旧的 CA 选择最终会在新的 CA 生成后停用。