amazon-web-services - 来自应用程序服务器的 RDS SQL 服务器 TLS/SSL 加密

Question

需要使用 SSL/TLS 加密从应用程序服务器传输到 RDS SQL 服务器的数据？

我看到 aws 提供了force encryption = true使用自签名证书在参数组中创建的选项。

有没有办法使用客户证书导入 RDS？

在应用程序服务器和 RDS 上执行此操作的任何配置步骤？

感谢有关此的任何信息。在 AWS 知识库中找不到任何内容。注意：应用程序服务器位于负载平衡器后面。

Answer 1

对于 RDS SQL Server，您需要使用 AWS 为 TLS 提供的 PEM。

您可以选择：

• 根证书
• 中介和根证书

应用程序服务器需要访问此证书才能连接到 RDS 实例。

不幸的是，目前只有 Aurora 支持上传您自己的证书（然后通过 ACM 访问），您需要使用提供的证书。

对于连接和配置 RDS，有一个特定的Using SSL with a Microsoft SQL Server DB Instance页面。