如何获取AWS RDS PostgreSQL的服务器证书、客户端证书及私钥？

服务器证书（Server certificate） #

该证书是AWS RDS用于证明自身服务端身份的CA根证书，直接在AWS RDS控制台的「证书管理」页面下载对应区域的PEM格式RDS根CA证书即可，当前默认使用的是2024年到期的RDS根CA证书。如果你给RDS实例配置了自定义服务端证书，上传自定义CA的根证书即可。

客户端证书（Client certificate）、客户端私钥（Client private key） #

这两个凭证仅在你为RDS PostgreSQL配置了**双向SSL认证（客户端身份校验）**时才需要，RDS默认仅开启服务端单向SSL认证，不需要提供这两项内容，对应字段可留空。
如果你确实开启了双向SSL认证，这两份文件是你在配置双向认证过程中自行生成、签发的：你需要先生成客户端私钥，再用你绑定到RDS实例的客户端根CA签发对应客户端证书，AWS不会托管或自动生成这部分客户端侧凭证。

私有RDS实例默认处于VPC私网内，没有公网访问路径，Google Data Studio的公网连接器无法直接发起连接，你需要提前完成以下任意一项网络配置：

• 为RDS实例开启公网访问，在RDS绑定的安全组入站规则中放行Google Data Studio官方公布的出口IP段
• 在VPC内部署反向代理（如Nginx、EC2隧道），将RDS的5432端口代理到公网，同时配置严格的访问控制规则
• 使用支持私网互联的专属连接器，通过VPN、专线打通Google Data Studio和AWS VPC网络

内容的提问来源于stack exchange，提问作者Taqib4802