如何确认SSL根证书的有效期

如果您正在使用SSL连接RDS for MySQL，执行如下命令查看证书有效期起止时间，判断证书是否到期。

show status like '%ssl_server%';

在证书到期前请及时更新根证书为最新版本：

1. 在RDS“实例管理”页面，单击实例名称进入“基本信息”页面，单击“数据库信息”模块“SSL”处的，下载新的根证书文件或根证书捆绑包。
2. 重启实例以使新的根证书生效。
3. 使用新的根证书文件或根证书捆绑包连接实例。
   • 通过内网连接RDS for MySQL实例
   • 通过公网连接RDS for MySQL实例
   

   用户证书即将到期时要及时更换正规机构颁发的证书，提高系统安全性。