
# istio-citadel证书机制导致每隔45天出现断连
#### 场景描述
业务侧发现数据库每隔45天同一时间，多台数据库实例的连接数骤降。查看服务端连接数监控指标如下：
![](https://support.huaweicloud.com/trouble-rds-mysql/zh-cn_image_0000002212222728.png "点击放大")
客户端出现大量报错如下：
![](https://support.huaweicloud.com/trouble-rds-mysql/zh-cn_image_0000002247142733.png "点击放大")
#### 原因分析
1. 排查业务侧是否有间隔45天的定时任务。
2. 客户端如果使用了istio等证书加密机制，分析证书相关日志，是否有如下类似信息。如果有，说明是证书过期导致。 ![](https://support.huaweicloud.com/trouble-rds-mysql/zh-cn_image_0000002247222845.png "点击放大")
   
客户端istio-citadel证书每隔45天过期，导致主动发起数据库断连请求。
#### 解决方案
- 客户端设置合理的istio-citadel证书过期时间，并在过期发生时，主动规避操作。
- 客户端排查是否有其他证书过期问题。
 
