在Windows上使用stunnel连接到Amazon RDS时出现问题

我试图设置一个本地pgbouncer服务器，然后使用SSL连接到Amazon的PostgreSQL RDS服务。 根据pgbouncer的文档，你需要使用类似stunnel的东西来连接。

我有一个时间得到stunnelconfiguration。 我可以看到它正在接受客户端的连接，但是拒绝连接到RDS实例：

SSL警报（读取）：致命：未知的CA

也许我错误的部分是将CAFile指向Amazon提供的“rds-ssl-ca-cert.pem”证书。 它确实似乎正在加载它：

• PostgreSQL：服务器上的WAL文件不会被删除
• 告诉proftp只允许在PostgreSQL中有权限的用户连接
• 主要版本之间的Postgresql升级没有停机时间
• PostgreSQL的主人不断地被repmgr的起搏器降级
• 磁盘上的数据库文件结构

已加载从rds-ssl-ca-cert.pemvalidation证书加载的rds-ssl-ca-cert.pem撤消查找文件

连接时我看到：

2013.11.26 10:47:09 LOG7[3552:4032]: Starting certificate verification: depth=1, /C=US/ST=Washington/L=Seattle/O=Amazon.com/OU=RDS/CN=aws.amazon.com/rds/ 2013.11.26 10:47:09 LOG5[3552:4032]: Certificate accepted: depth=1, /C=US/ST=Washington/L=Seattle/O=Amazon.com/OU=RDS/CN=aws.amazon.com/rds/ 2013.11.26 10:47:09 LOG7[3552:4032]: Starting certificate verification: depth=0, /CN=aws.amazon.com/rds//OU=RDS/O=Amazon.com/L=Seattle/ST=Washington/C=US 2013.11.26 10:47:09 LOG5[3552:4032]: Certificate accepted: depth=0, /CN=aws.amazon.com/rds//OU=RDS/O=Amazon.com/L=Seattle/ST=Washington/C=US 

它实际上是亚马逊的RDS拒绝我的证书吗？