Attiva «Usa SSL/TLS per questa connessione TCP», quindi scegli il livello di verifica:
| Modalità TLS | Uso |
|---|---|
| REQUIRED | Il traffico deve essere crittografato, senza verificare l'identità del certificato del server. |
| VERIFY_CA | Il certificato deve essere firmato dall'autorità di certificazione specificata. |
| VERIFY_IDENTITY | Verifica l'autorità di certificazione e il nome DNS del server. È la scelta consigliata quando è possibile una convalida completa dell'identità. |
È possibile specificare un certificato di autorità (CA), una cartella CA, nonché un certificato client e la relativa chiave privata se il server richiede l'autenticazione TLS tramite certificato.
AWS RDS
Usa l'endpoint DNS RDS come host, il file global-bundle.pem come certificato CA e la modalità VERIFY_IDENTITY.