已开启require_secure_transport，为何无需SSL=ENFORCED仍可连接Aurora MySQL？

• 服务器端强制逻辑优先：require_secure_transport是服务器级别的强制参数，开启后会直接拒绝所有非加密的连接请求。不管客户端有没有显式指定SSL相关参数，只要连接未加密就会被拦截。
• 客户端默认自动适配SSL：MySQL官方客户端（如mysql命令行工具）、JDBC驱动等默认都会优先尝试建立SSL连接，除非你手动添加参数禁用（比如--skip-ssl或useSSL=false）。当服务器强制要求安全传输时，客户端会自动触发SSL握手，成功建立加密连接后就能正常登录，不需要额外指定SSL=ENFORCED这类客户端参数。
• 你的查询结果已验证加密状态：你通过performance_schema.session_status查到了Ssl_version和Ssl_cipher的有效输出，说明当前连接确实是SSL加密的，完全符合require_secure_transport的要求，因此服务器允许登录。
• SSL=ENFORCED是客户端层面的额外约束：这个参数是让客户端主动拒绝非SSL连接，属于客户端的额外保障机制，和服务器端的require_secure_transport是互补关系，但不是服务器端强制加密时的必要条件——因为服务器已经拦截了所有非加密连接，客户端就算没设这个参数，也只能通过SSL连接成功登录。

内容的提问来源于stack exchange，提问作者Martinrysl