Active «Usar SSL/TLS para esta conexión TCP» y, a continuación, elija el nivel de verificación:
| Modo TLS | Uso |
|---|---|
| REQUIRED | El tráfico debe estar cifrado, sin verificar la identidad del certificado del servidor. |
| VERIFY_CA | El certificado debe estar firmado por la autoridad de certificación que indique. |
| VERIFY_IDENTITY | Verifica la autoridad de certificación y el nombre DNS del servidor. Es la opción recomendada cuando es posible validar la identidad por completo. |
Puede indicar un certificado de autoridad de certificación (CA), una carpeta de CA, así como un certificado de cliente y su clave privada si el servidor requiere autenticación TLS mediante certificado.
AWS RDS
Utilice el punto de conexión DNS de RDS como host, el archivo global-bundle.pem como certificado de CA y el modo VERIFY_IDENTITY.