使用公钥为Amazon Aurora DB创建加密连接

Question

我正在使用Maria JDBC驱动程序创建连接到Amazon Aurora DB我想创建一个安全的连接，所以我在这里阅读

使用MySQL实用程序通过SSL连接到DB群集

从https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem.下载Amazon RDS签名证书的公钥请注意，这将下载名为rds-combined-ca-bundle.pem.的文件

第一个问题：它的安全性如何？任何人都可以从亚马逊AWS下载此pem文件？

我做了一些研究我应该如何连接到Aurora DB与公钥，我发现这两个链接第一，第二

因此，我的代码非常简单：

Class.forName("org.mariadb.jdbc.Driver");

Properties prop = new Properties();

prop.setProperty("javax.net.ssl.trustStore","C:\\temp\\rds-combined-ca-bundle.pem");
prop.setProperty("user",jdbcDetails.username);
prop.setProperty("password",jdbcDetails.getSensitiveData());

    java.sql.Connection conne = DriverManager.getConnection(jdbcDetails.connectionString, prop);
    try (Statement stmt1 = conne.createStatement()) {
        // Execute all but the rest
        ResultSet rs = stmt1.executeQuery("Select 98765 from dual limit 2");
        while(rs.next()) {

            rs.getLong(1);
        }
    }
    conne.close();

第二个问题：公钥文件与加密有什么关系？

以上信息不符合OracleJava信息，这些信息表示：

如果客户端希望对服务器进行身份验证，则客户端的信任存储必须包含服务器的证书

第三个问题：据我所知，如果客户端信任服务器，则不需要他使用此文件

第四个问题：我正在用Wireshark检查连接创建情况，无论有没有这个公钥文件，我都能创建连接，而且Wireshark中的两个案例都是加密的

看起来像这样的东西：

Encrypted Application Data:
eb:62:45:fb:10:50:f7:8c............:b9:0a:52:e7:97:1d:34

Answer 1

基于这个答案，我了解了公钥的用法：

首先，亚马逊AWS Azure留档似乎有点误导——它只与称为MySQL实用程序的特定工具连接相关

第一个答案

"Java肯定可以建立SSL连接，而无需客户端验证服务器的证书链。"

进行密钥交换是为了确保其连接的服务器确实是其预期的服务器（即非可疑服务器）。这意味着它仍然是相同的SSL连接，但如果verifyServerCertificate=false，则不会验证它是否是预期的服务器

回答第四个问题：Currect，代码是用Java编写的，传递SSL参数会使其加密。

因此，使用这些参数给出了所需的？trustServerCertificate=true