Usar o SSL/TLS para criptografar uma conexão a uma um de bando de dados instance

É possível usar o Security Socket Layer (SSL) ou o Transport Layer Security (TLS) no aplicativo para criptografar uma conexão com uma instância de banco de dados que executa MySQL, MariaDB, SQL Server, Oracle ou PostgreSQL. Cada mecanismo de banco de dados tem seu próprio processo de implementação do SSL/TLS. Para saber como implementar o SSL/TLS para a instância de banco de dados, use o seguinte link correspondente ao seu mecanismo de banco de dados:

As conexões SSL/TLS fornecem uma camada de segurança criptografando dados que se movem entre o cliente e uma instância de banco de dados. O uso de um certificado de servidor fornece uma camada extra de segurança, validando se a conexão está sendo feita comuma instância de banco de dados do Amazon RDS. Para isso, ele verifica o certificado de servidor que é instalado automaticamente em todas as instâncias de banco de dados que você provisiona.

Cada mecanismo de banco de dados tem seu próprio processo de implementação do SSL/TLS. Para saber como implementar o SSL/TLS para o cluster de banco de dados, use o seguinte link que correspondente ao seu mecanismo de banco de dados:

• Uso do SSL com uma instância de banco de dados MariaDB

• Uso do SSL com uma instância de banco de dados do Microsoft SQL Server

• Uso do SSL com uma instância de banco de dados MySQL

• Criptografar conexões de cliente com SSL

• Usar o SSL com uma instância de banco de dados PostgreSQL

nota

Todos os certificados somente estão disponíveis para download usando conexões SSL/TLS.

Para obter um pacote de certificados que contém os certificados intermediário e raiz para todas as regiões da AWS, faça o download em https://truststore.pki.rds.amazonaws.com/global/global-bundle.pem.

Se o seu aplicativo estiver no Microsoft Windows e exigir um arquivo PKCS7, você poderá fazer download do pacote de certificados PKCS7. Esse pacote contém os certificados intermediário e raiz em https://truststore.pki.rds.amazonaws.com/global/global-bundle.p7b.

nota

O Amazon RDS Proxy usa certificados do AWS Certificate Manager (ACM). Se você estiver usando o RDS Proxy, não será necessário fazer download dos certificados do Amazon RDS ou atualizar os aplicativos que usam conexões RDS Proxy. Para obter mais informações sobre como usar o TLS/SSL com o RDS Proxy, consulte Usar TLS/SSL com o RDS Proxy.

Pacotes de certificados para regiões daAWS

Para obter um pacote de certificados que contenha os certificados intermediário e raiz de uma região da AWS, faça o download do link da região da AWS na tabela a seguir.

AWS Região da	Pacote de certificados (PEM)	Pacote de certificados (PKCS7)
Leste dos EUA (Norte da Virgínia)	us-east-1-bundle.pem	us-east-1-bundle.p7b
Leste dos EUA (Ohio)	us-east-2-bundle.pem	us-east-2-bundle.p7b
US West (N. California)	us-west-1-bundle.pem	us-west-1-bundle.p7b
Oeste dos EUA (Oregon)	us-west-2-bundle.pem	us-west-2-bundle.p7b
Africa (Cape Town)	af-south-1-bundle.pem	af-south-1-bundle.p7b
Asia Pacific (Hong Kong)	ap-east-1-bundle.pem	ap-east-1-bundle.p7b
Asia Pacific (Mumbai)	ap-south-1-bundle.pem	ap-south-1-bundle.p7b
Asia Pacific (Osaka)	ap-northeast-3-bundle.pem	ap-northeast-3-bundle.p7b
Asia Pacific (Tokyo)	ap-northeast-1-bundle.pem	ap-northeast-1-bundle.p7b
Ásia-Pacífico (Seul)	ap-northeast-2-bundle.pem	ap-northeast-2-bundle.p7b
Ásia-Pacífico (Cingapura)	ap-southeast-1-bundle.pem	ap-southeast-1-bundle.p7b
Ásia-Pacífico (Sydney)	ap-southeast-2-bundle.pem	ap-southeast-2-bundle.p7b
Canada (Central)	ca-central-1-bundle.pem	ca-central-1-bundle.p7b
Europa (Frankfurt)	eu-central-1-bundle.pem	eu-central-1-bundle.p7b
Europa (Irlanda)	eu-west-1-bundle.pem	eu-west-1-bundle.p7b
Europe (London)	eu-west-2-bundle.pem	eu-west-2-bundle.p7b
Europe (Milan)	eu-south-1-bundle.pem	eu-south-1-bundle.p7b
Europe (Paris)	eu-west-3-bundle.pem	eu-west-3-bundle.p7b
Europe (Stockholm)	eu-north-1-bundle.pem	eu-north-1-bundle.p7b
Middle East (Bahrain)	me-south-1-bundle.pem	me-south-1-bundle.p7b
South America (São Paulo)	sa-east-1-bundle.pem	sa-east-1-bundle.p7b

AWS GovCloud (US)Certificados de

Para obter um pacote de certificados que contenha os certificados intermediário e raiz para a região AWS GovCloud (US) Region, faça o download em https://truststore.pki.us-gov-west-1.rds.amazonaws.com/global/global-bundle.pem.

Se o seu aplicativo estiver no Microsoft Windows e exigir um arquivo PKCS7, você poderá fazer download do pacote de certificados PKCS7. Este pacote contém os certificados intermediário e raiz em https://truststore.pki.us-gov-west-1.rds.amazonaws.com/global/global-bundle.p7b.

Para obter um pacote de certificados que contém os certificados intermediário e raiz de uma região AWS GovCloud (US) Region, faça download do link da AWS GovCloud (US) Region na tabela a seguir.

AWS GovCloud (US) Region	Pacote de certificados (PEM)	Pacote de certificados (PKCS7)
AWS GovCloud (Leste dos EUA)	us-gov-east-1-bundle.pem	us-gov-east-1-bundle.p7b
AWS GovCloud (Oeste dos EUA)	us-gov-west-1-bundle.pem	us-gov-west-1-bundle.p7b