データベース接続時のSSL(暗号化通信)対応について

22 views
Skip to first unread message

book...@gmail.com

unread,
May 10, 2025, 2:14:30 AM5/10/25
to a-blog cms forum
いつも大変お世話になっております。
データベース接続時のSSL対応について質問がございます。

セキュリティ強化の一環として、データベース接続時のSSL対応を検討しています。
データベースはAWSのRDSを使用しておりまして、今回試しにRDS側のパラメータグループにて `rds.require_secure_transport` を ON(暗号化通信の強制)に設定したところ、データベースに接続できなくなりました。
以下、エラー内容です。

---
PHP Fatal error:  Uncaught PDOException: SQLSTATE[HY000] [3159] Connections using insecure transport are prohibited while --require_secure_transport=ON.
---

a-blogはデータベースとのSSL接続に対応していますでしょうか?
config.sever.php内を確認したところ、使用できそうな定数がございませんでしたので質問させていただきました。
恐れいりますがまたお手すきの際にご教授いただけますと幸いです。

以上、よろしくお願いいたします。

伊藤淳

unread,
May 12, 2025, 2:16:06 AM5/12/25
to a-blog cms forum
いつもお世話になっております。

> a-blogはデータベースとのSSL接続に対応していますでしょうか?

申し訳ございませんが、現状対応しておりません。
php/Services/Database/Engine/PdoEngine.php の connect メソッドをカスタマイズすることにより可能になりますが、自己責任でお願いいたします。
もしくは、有償での対応になりますが、弊社でカスタマイズすることも可能です。その際はメールでお問い合わせください。

こちら将来バージョンでconfig.server.phpで設定できるように検討させていただきます。

ご確認のほどよろしくお願いいたします。

2025年5月10日土曜日 15:14:30 UTC+9 book...@gmail.com:

book...@gmail.com

unread,
May 12, 2025, 2:49:10 AM5/12/25
to a-blog cms forum
伊藤様

お忙しいところご回答いただきありがとうございます。
現在はデータベースとのSSL通信は対応していないとのこと、承知しました。

現時点での対応は必須要件ではございませんので、
将来バージョンにてご対応いただいた場合に、導入を検討するようにいたします。

以上、よろしくお願いいたします。

2025年5月12日月曜日 15:16:06 UTC+9 伊藤淳:
Reply all
Reply to author
Forward
0 new messages