TypeORM中MySQL SSL证书更新的解决方案

背景介绍

在使用TypeORM连接Amazon RDS MySQL数据库时，开发者遇到了SSL证书更新的问题。AWS RDS服务在2024年8月需要更新其SSL证书，而TypeORM底层依赖的mysql库尚未包含最新的CA证书。

问题分析

TypeORM默认使用mysql库作为MySQL数据库驱动，该库内置了一些常见的SSL证书配置，包括Amazon RDS的CA证书。当AWS更新其证书后，原有的证书配置将不再有效，导致SSL连接失败。

解决方案

方案一：使用mysql2替代mysql

mysql2库已经包含了最新的Amazon RDS CA证书，这是一个更简单直接的解决方案：

1. 安装mysql2驱动
2. 在TypeORM配置中指定使用mysql2驱动
3. 无需修改现有代码逻辑

这种方案的优势在于：

• 无需手动管理证书文件
• 保持代码结构不变
• 由社区维护的驱动更及时更新证书

方案二：手动配置CA证书

如果坚持使用mysql库，可以手动下载并配置CA证书：

1. 从AWS官方获取最新的CA证书
2. 在TypeORM连接配置中指定证书路径
3. 配置SSL选项

这种方案需要：

• 定期检查证书更新
• 手动维护证书文件
• 部署时确保证书文件可用

最佳实践建议

对于生产环境，推荐采用mysql2方案，原因如下：

1. 维护成本低，无需手动更新证书
2. 社区支持更好，更新更及时
3. 与现有TypeORM兼容性好
4. 减少人为错误风险

实施步骤

1. 修改package.json，将mysql替换为mysql2
2. 更新TypeORM配置中的驱动类型
3. 测试数据库连接
4. 部署到生产环境

总结

TypeORM项目中使用MySQL连接AWS RDS时遇到SSL证书问题，通过切换到mysql2驱动可以优雅解决。这种方案既保持了代码的简洁性，又确保了长期的可维护性，是推荐的生产环境解决方案。