Menggunakan Java untuk membuat koneksi aman ke MySQL Amazon RDS (SSL/TLS)

Saat Anda menjalankan perintah di bawah ini dan dimintai kata sandi, Anda harus mengetik "changeit". Itu adalah kata sandi default untuk keystore

keytool -import -alias mysqlServerCACert -file file_location.pem -keystore truststore

Selanjutnya pastikan user mysql yang Anda gunakan sudah terkonfigurasi untuk membutuhkan SSL seperti di bawah ini

GRANT ALL PRIVILEGES ON test.* TO 'root'@'localhost' REQUIRE SSL;

Selanjutnya, pastikan bundel rds yang Anda unduh dari https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem diimpor pada cacert java default dari server aplikasi yang mencoba terhubung ke AWS RDS.

Terakhir, Anda perlu menambahkan tiga properti di bawah ini dengan nilai 'true' ke url mysql Anda

?verifyServerCertificate=true&useSSL=true&requireSSL=true

Misal:

final String url = "jdbc:mysql://mysql_rds_enpoint:port/db_name?verifyServerCertificate=true&useSSL=true&requireSSL=true";

Semoga ini bisa membantu!