はじめに

Azure Database for MySQLにプログラム上から接続しようとしたら、Error: self-signed certificate in certificate chainのエラーが発生したので対処法をメモっておきます。

原因：BaltimoreCyberTrustRoot.crt.pemのせい

どうやらBaltimoreCyberTrustRoot.crt.pemがいけないようです。
ルートCAの変更云々が別のDocにあったのでこのあたりが原因なのかもです。

使用するSSL証明書をBaltimoreCyberTrustRoot.crt.pemからDigiCertGlobalRootCA.crt.pemに変更しましょう。

基本的に後者のSSL証明書を利用するようにドキュメントを読み替えればOKです。

Azure PortalからAzure Database for MySQLを開き、ネットワークからSSL証明書をダウンロードできます。

azure-docsにプルリクを投げてみました。