新しいタブで開きます

5.5. SSL/TLSでTCP接続を暗号化する

「このTCP接続にSSL/TLSを使用する」を有効にして、検証レベルを選択します:

TLSモード説明
REQUIRED通信は暗号化されますが、サーバー証明書の本人確認は行われません。
VERIFY_CA証明書は、指定した認証局によって署名されている必要があります。
VERIFY_IDENTITY認証局とサーバーのDNS名を検証します。完全な本人確認が可能な場合に推奨される設定です。

サーバーでTLS証明書認証が必要な場合は、認証局(CA)証明書またはCA証明書のディレクトリに加えて、クライアント証明書とその秘密鍵を指定できます。

AWS RDS

ホストにはRDSのDNSエンドポイントを使用し、CA証明書にはglobal-bundle.pemファイルを指定して、VERIFY_IDENTITYモードを選択してください。