关于 ruby?? on rails：更新 Amazon RDS SSL/TLS 证书 – Elastic Beanstalk

Update Amazon RDS SSL/TLS Certificates - Elastic Beanstalk

AWS 最近宣布需要：

Update Your Amazon RDS SSL/TLS Certificates by October 31, 2019

我有一个使用经典 Elastic Beanstalk 负载均衡器托管的 Rails 应用程序，它使用 RDS 连接到 Postgres 数据库。

根据亚马逊要求的步骤是：

从使用 SSL/TLS 加密与数据库实例的连接下载新的 SSL/TLS 证书。

更新您的数据库应用程序以使用新的 SSL/TLS 证书。

修改数据库实例以将 CA 从 rds-ca-2015 更改为 rds-ca-2019。

(https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html)

因为我的负载均衡器是这样设置的(通过 HTTP 端口 80(不是 SSL)连接到我的 EC2 实例，这是否意味着我不需要执行步骤 1 和 2？而只需执行步骤 3？

LoadBalancerListeners

或者我是否必须下载更新的证书并手动将它们安装/添加到我的负载均衡器或 EC 实例？不知道该怎么做。

相关讨论

谢谢@Adiii。你确定吗？此处 docs.aws.amazon.com/AmazonRDS/latest/UserGuide/... 它描述了如何查看您的数据库连接是否使用 SSL。当我 eb ssh 到我的服务器时，通过 psql 从那里连接到数据库，然后运行 ??select ssl_is_used()，它返回 true！如 docs.aws.amazon.com/elasticbeanstalk/latest/dg/... 所述，我的 RDS 实例与我的 EB 环境相关联。由于 EB 是自动连接到 RDS 的，因此我担心更改 CA 会破坏生成的连接。
我说的是一般情况，它取决于应用程序如何创建连接，但链接建议的代码是 palin 连接。 var mysql = require('mysql'); var connection = mysql.createConnection({ host : process.env.RDS_HOSTNAME, user : process.env.RDS_USERNAME, password : process.env.RDS_PASSWORD, port : process.env.RDS_PORT }); connection.connect(function(err) { if (err) { console.error('Database connection failed: ' + err.stack); return; } console.log('Connected to database.'); }); connection.end();
谢谢@Adii。仅供参考，我使用 Postgres，而不是 MySQL。好消息是我拍了一张快照，刚刚尝试了第 3 步。一切仍然按预期工作。即使从应用程序服务器重新连接到数据库，它仍然报告它正在使用 SSL，所以我假设 ElasticBeanstalk 会在 RDS 实例绑定到 EB 环境时自动处理证书的信任。再次感谢。
那么你如何创建连接？是否在连接字符串中指定了 SSL？
我有一个 Rails 应用程序，因此连接信息在 database.yml 中定义，它调用诸如 RDS_DB_NAME、RDS_USERNAME 等 ENV 变量。它没有指定在那里需要 SSL(即使它可以)。虽然我认为 EB 上的默认设置必须是 allow、prefer 或 require 之类的东西，通过环境变量或其他东西进行配置。 c.f：postgresql.org/docs/current/…。它绝对不是其他 3 个之一，因为 disable 会关闭 SSL，而当我在 CLI 上测试其他 verify 选项时，它们会失败。
最好的方法是捕获流量数据包以确认您是否不确定应用程序内部连接。 liferay.dev/blogs/-/blogs/... 如果您可以读取数据包，则检查此链接以捕获数据包，然后它未加密。
让我们在聊天中继续这个讨论。