Cách nắm giữ chứng chỉ Amazon MySQL RDS

Tôi đã tìm thấy giải pháp ở đây: https://forums.aws.amazon.com /thread.jspa?threadID=62110 .

• Tải xuống tệp cert ca từ đây: https:/ /s3.amazonaws.com/rds-downloads/mysql-ssl-ca-cert.pem

curl -O https://s3.amazonaws.com/rds-downloads/mysql-ssl-ca-cert.pem

• Kết nối với mysql:

mysql -uusername -p --host=host --ssl-ca=mysql-ssl-ca-cert.pem

• Kiểm tra xem kết nối của bạn có thực sự được mã hóa không:

mysql> SHOW STATUS LIKE 'Ssl_cipher';

+---------------+------------+
| Variable_name | Value      |
+---------------+------------+
| Ssl_cipher    | AES256-SHA |
+---------------+------------+
1 row in set (0.00 sec)

• Tùy chọn buộc SSL cho một người dùng cụ thể kết nối với MySQL

mysql> ALTER USER 'username'@'host|%' REQUIRE SSL