如何更新 Amazon RDS 数据库实例或 Aurora 数据库集群的 SSL/TLS 证书？

解决方法

如果您的应用程序使用 SSL/TLS 连接到 Amazon RDS 数据库，并且您的 SSL/TLS 证书即将过期，请轮换您的 SSL/TLS 证书。

要轮换 SSL/TLS 证书，请更新您的客户端应用程序或服务，将新的证书颁发机构 (CA) 证书包含在其信任存储中。使用包含新 CA 证书和旧 CA 证书的组合包。然后，更新您的 RDS 数据库实例，以使用新的 CA 证书。在将新的 SSL/TLS 证书部署到生产环境之前，务必测试客户端和服务器。

有关详细信息，请参阅以下文档：

• 轮换 SSL/TLS 证书 (Amazon RDS)
• 轮换 SSL/TLS 证书 (Aurora)

相关信息

使用 SSL/TLS 加密与数据库实例或集群的连接