Activez « Utiliser SSL/TLS pour cette connexion TCP », puis choisissez le niveau de vérification :
| Mode TLS | Utilisation |
|---|---|
| REQUIRED | Le trafic doit être chiffré, sans vérifier l’identité du certificat du serveur. |
| VERIFY_CA | Le certificat doit être signé par l’autorité de certification que vous indiquez. |
| VERIFY_IDENTITY | Vérifie l’autorité de certification et le nom DNS du serveur. C’est le choix recommandé lorsqu’une validation d’identité complète est possible. |
Vous pouvez renseigner un certificat d’autorité (CA), un dossier de CA, ainsi qu’un certificat client et sa clé privée si votre serveur exige une authentification TLS par certificat.
AWS RDS
Utilisez le point de terminaison DNS RDS comme hôte, le fichier global-bundle.pem comme certificat CA et le mode VERIFY_IDENTITY.