我是一名开发人员，而不是 devops 或系统管理员。人和我正在努力弄清楚我们必须对 SSL 证书和我们的 AWS 数据库做些什么。众所周知，AWS数据库2015年颁发的证书将于2020年3月5日到期，需要安装2019年颁发的证书。
但是，在我看来，我们不需要证书即可连接到我们的 AWS 数据库。我的意思是要连接到我们的Azure数据库之一，需要以下 *nix 命令：
mysql -h ourstuff.database.azure.com -u ouruser -p --ssl-ca=certificatefile.crt.pem --ssl-mode=VERIFY_CA
但是要连接到我们的 AWS 数据库，我们不需要 SSL 的东西：
mysql -h ourstuff.blahblahblah.rds.amazonaws.com --database=ourdatabase -u ouruser -p
同样，我们有 PHP 应用程序提供证书以连接到 Azure 数据库（通过mysqli_ssl_set()），但不用于 AWS。
所以我有这些问题：
- 由于 AWS 仪表板中没有用于从数据库中删除证书的选项，我如何在不提供任何凭据的情况下连接到数据库？（密码除外）是因为我在公司的网络上，并且该网络被列入白名单吗？
- 我应该怎么做才能强制客户提供凭据？清空 IP 白名单表？如果存在这样的事情。
- 如果访问是基于 IP 白名单，如果我们强制通过 SSL 访问，它真的会增加数据库的安全性吗？
- 如果现在不需要证书，由于连接用户名（根据下面 Mlu 的回答），当我安装 2019 证书时会改变吗？
期待中的感谢。
这可以在 MySQL 中为每个用户配置。
请参阅
ALTER USER文档并查找REQUIRE SSL.