Aktivieren Sie "SSL/TLS für diese TCP-Verbindung verwenden" und wählen Sie anschließend die Verifizierungsstufe aus:
| TLS-Modus | Verwendung |
|---|---|
| REQUIRED | Der Datenverkehr muss verschlüsselt werden, ohne die Identität des Serverzertifikats zu überprüfen. |
| VERIFY_CA | Das Zertifikat muss von der Zertifizierungsstelle signiert sein, die Sie angeben. |
| VERIFY_IDENTITY | Überprüft die Zertifizierungsstelle und den DNS-Namen des Servers. Dies ist die empfohlene Option, wenn eine vollständige Identitätsprüfung möglich ist. |
Sie können ein Zertifikat der Zertifizierungsstelle (CA), einen CA-Ordner sowie ein Clientzertifikat und dessen privaten Schlüssel angeben, wenn Ihr Server eine TLS-Zertifikatauthentifizierung erfordert.
AWS RDS
Verwenden Sie den RDS-DNS-Endpunkt als Host, die Datei global-bundle.pem als CA-Zertifikat und den Modus VERIFY_IDENTITY.