升级RDS中MySQL5.7至8.0遇‘Certificate not found: rds-ca-2015’错误怎么解决？

这个错误是因为rds-ca-2015证书已被AWS弃用，MySQL 8.0升级要求使用更近期的CA证书。按以下步骤解决：

步骤1：更新RDS实例的CA证书 #

• 登录RDS控制台，定位到目标MySQL 5.7实例
• 点击修改按钮，在页面的「数据库选项」区域找到「CA证书」配置项
• 从下拉列表中选择当前可用的新版CA证书（例如rds-ca-2019或rds-ca-rsa2048-g1）
• 根据业务情况选择「立即应用」或安排在维护窗口执行，提交修改后等待实例重启完成证书更新

步骤2：同步客户端CA证书配置（若需要） #

• 如果你的应用客户端依赖本地CA证书文件连接RDS，需将旧的rds-ca-2015证书替换为对应新版本的证书文件
• 验证客户端能正常连接到更新后的RDS实例，确保连接无异常

步骤3：重新执行MySQL版本升级 #

• 证书更新完成且连接验证通过后，再次进入实例的修改页面
• 在「数据库版本」下拉菜单中选择目标MySQL 8.0版本
• 确认其他配置无误后提交修改，等待RDS完成版本升级

注意事项 #

• 证书更新会触发实例重启，需提前做好业务中断预案，或选择低峰期执行
• 升级前务必创建RDS实例的手动快照，以便出现问题时快速回滚
• 提前检查应用代码与MySQL 8.0的兼容性（比如语法、函数、权限模型变化），避免升级后出现业务异常

内容的提问来源于stack exchange，提问作者Fopa Léon Constantin