[260720] TIL

Today I Learned (2026-07-20)

RDS 인증서 오류 (P1011)

• 배포 환경에서 Prisma가 RDS에 접속할 때 P1011 self-signed certificate in certificate chain이 나면, DB 주소나 계정 문제가 아니라 런타임이 RDS 인증서의 발급기관을 신뢰하지 못한 것이다. openssl로 RDS CA 번들을 써서 검증해 보면 인증서 자체는 정상(Verify return code: 0)으로 나온다.
• ?sslmode=no-verify는 암호화는 유지하되 인증서 진위 검증을 건너뛰는 임시방편이다. 정식 해결은 리전 RDS CA 번들을 코드에 넣고 ssl: { ca, rejectUnauthorized: true }로 검증을 켜는 것이다.

CA (인증 기관)

• CA는 인증서를 발급해 주는 기관이다. TLS 통신을 하려면 CA가 서명한 인증서가 필요하다.
• CA는 자체 공개키와 비밀키를 갖고 있다. 클라이언트는 신뢰하는 CA 목록에 그 발급기관이 있어야 서버 인증서를 믿는다.