[1] Amazon RDS での MySQL - Amazon Relational Database Service (2016-04-22 11:33:08 +09:00 版) https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/CHAP_MySQL.html#MySQL.Concepts.SSLSupport

[2]

SSL/TLS を使用した DB インスタンスへの接続の暗号化 - Amazon Relational Database Service (2020-03-04 19:26:08 +09:00) https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.html

すべての AWS リージョンで動作するルート証明書は、これらの場所の 1 つからダウンロードできます。
https://s3.amazonaws.com/rds-downloads/rds-ca-2019-root.pem (CA-2019)
https://s3.amazonaws.com/rds-downloads/rds-ca-2015-root.pem (CA-2015)

[3] 全部入り https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem

[4] 普段は勝手にバージョンアップしてくれるのに、なぜか MySQL 8 への自動アップデートはしてくれずに、放っておくと延長サポート利用料金が請求されるとのこと。ひどい。