Amazon RDS – 带 SSL 的 MS SQL 数据库

为了保护数据不被非预期方查看，我们可以在客户端应用程序和 RDS 数据库实例之间使用连接加密。加密适用于所有 AWS 区域和 AWS RDS 支持的所有数据库类型。在本章中，我们将看到如何为 MSSQL Server 启用加密。

有两种方法可以启用加密。

• 对所有连接强制使用 SSL — 这对客户端是透明的，客户端无需为使用 SSL 做任何工作。

• 加密特定连接——这会从特定客户端计算机设置 SSL 连接，您必须在客户端上进行工作以加密连接。

强制 SSL

在这种方法中，我们强制来自 DB 客户端的所有连接都使用 SSL。这是通过使用 rds.force_ssl 参数完成的。将 rds.force_ssl 参数设置为 true 以强制连接使用 SSL。由于它是一个静态参数，我们必须重启您的数据库实例才能使更改生效。下图显示了如何通过访问数据库参数设置页面来设置 rds.force_ssl 参数的值来重置该值。

加密特定连接

我们只能加密从特定客户端计算机到 RDS 数据库实例的连接。为此，我们需要在客户端计算机上安装证书。以下是安装证书的步骤。

第1步

从此处将证书下载到客户端计算机。

第2步

按照路径 Windows -> Run -> 输入 MMC 并回车。它打开以下窗口。

步骤 3

在添加或删除管理单元对话框中，对于可用管理单元，选择证书，然后选择添加。

第四步

按照路径计算机帐户 -> 本地计算机 -> 完成。

步骤 5

在 MMC 控制台中，展开证书，打开受信任的根证书颁发机构的上下文（右键单击）菜单，选择所有任务，然后选择导入。

步骤 6

选择在上一步中下载的 .pem 文件并通过选择默认值并单击下一步来完成导入向导。

步骤 7

我们可以看到安装的证书如下。

步骤 8

使用 SSMS 连接到 AWS RDS MSSQL Db 实例时，展开选项选项卡并选择加密连接。

现在从这台计算机到 RDS 的客户端连接将被加密。