Amazon web services 当我没有通过SSL/TLS连接时，为什么Amazon RDS显示证书颁发机构？

我没有通过SSL/TLS连接到我的Amazon RDS。有人知道为什么证书颁发机构仍然像这样列在管理控制台中吗

---

所有RDS实例都会自动配置TLS证书，当客户端建立TLS连接时，服务器会使用该证书

无论您的应用程序是否选择使用TLS进行连接，都不会改变证书存在且可供使用的事实

此下拉列表实际指示的是哪个特定RDS CA签署了自动安装在实例上的证书，因为如果您使用TLS，则应用程序需要使用相同的CA，否则验证将失败。作为一种最佳实践，可用的CA选择会随着时间的推移而变化，旧的CA最终会在创建新的CA后退出