RDS 証明書

https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/AuroraUserGuide/UsingWithRDS.SSL-certificate-rotation.html

CA証明書の有効期限≠サーバ証明書の有効期限
…
サーバ証明書の自動更新
上記の通り1年または3年おきにサーバ証明書の更新が発生します。ですが、新CAはサーバ証明書の自動更新をサポートしており、DBエンジンが対応していれば無停止で証明書が更新されます。ちょうどACMで発行されるサーバ証明書が自動更新されるのと同じようなものです。

RDSの新証明書の有効期限を考える - KAKEHASHI Tech Blog 2023