通过证书管理服务购买并签发SSL证书后,您需要将已签发的SSL证书安装至服务器,才能使SSL证书生效。不同类型的服务器支持配置的SSL证书格式不同。为了便于您安装SSL证书,证书管理服务提供了适用于各种服务器(例如,Apache、Exchange、GlassFish、Internet Information Services,IIS、Nginx、TOMACAT))的SSL证书压缩包,供您直接下载使用(无需手动转换SSL证书格式)。
由于老版本客户端存在SSL兼容问题(客户端版本低于5.1),RDS for MySQL新实例默认关闭SSL数据加密,如果确认客户端无兼容性问题,开启SSL请参考开启SSL加密,开启SSL会增加网络连接响应时间和CPU消耗,开启前请评估对业务的性能影响。通过客户端连接实例提供两种连接方式:加密连接和非加密连接。SSL未开启(默认),使用非加密连接数据库。SSL已开启,使用SSL加密连接。加密连接实现了数据加密功能,具有更高的安全性。