更新时间：2026-10-21 GMT+08:00
配置SSL证书
操作场景
RDS for PostgreSQL支持将实例证书重置为自定义创建的证书，并支持下载证书到本地查看。
约束限制
- 重置证书需要具有相应的操作权限，请提交工单申请。
- 已有连接需要断开重连，自定义证书才会生效。
操作步骤
- 登录RDS管理控制台。
- 单击管理控制台左上角的
，选择区域。 - 在“实例管理”页面，单击目标实例名称，进入“概览”页面。
- 在“SSL”处，单击“重置证书”。
您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“SSL”处，单击“重置证书”。
- 在“重置证书”弹框中，选择目标证书，单击“确定”。 图1 重置证书
- 在实例的“概览”页面，查看修改结果。
- 登录RDS管理控制台。
- 单击管理控制台左上角的，选择区域。
- 在“实例管理”页面，单击目标实例名称，进入“概览”页面。
- 在“SSL”处，单击“下载”，在弹框中下载“Certificate Download”压缩包，解压后获取证书。
您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“SSL”处，单击
，下载“Certificate Download”压缩包，解压后获取证书。
- 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。
- 推荐使用TLS v1.2及以上协议，低于该版本可能存在安全风险。您可以通过修改参数“ssl_min_protocol_version”的值设置加密协议版本。
