更新AWS RDS Proxy证书：普通RDS与RDS Proxy的差异解惑

RDS Proxy使用AWS Certificate Manager（ACM）提供的证书。如果您使用RDS Proxy，则无需下载Amazon RDS证书或更新使用RDS Proxy连接的应用程序。

证书即将过期需更新，基于上述官方描述，我有以下理解与疑问：

• 个人理解：当使用sslmode=require时，应用无需存储任何信任存储或证书包；仅当使用verify-ca或verify-full模式时才需要信任存储。因此仅使用sslmode=require时，只需在AWS端修改证书，无需变更应用。

但我无法理解RDS Proxy在此场景下的特殊之处，推测它是否负责处理与底层数据库的证书验证？连接链路为：App --1--> RDS Proxy --2--> RDS，或许链路2的验证由AWS处理，无需操作Proxy，但链路1无论连接RDS Proxy还是直接连接RDS似乎并无区别。那官方所说的“无需下载Amazon RDS证书或更新使用RDS Proxy连接的应用程序”具体指什么，优势何在？

我已验证连接PostgreSQL时，verify-full和verify-ca模式需要客户端证书，因此推测使用这两种模式连接RDS Proxy时，客户端仍需像直接连接RDS一样更新证书。

内容的提问来源于stack exchange，提问作者delydelydely1