Aktiver "Bruk SSL/TLS for denne TCP-tilkoblingen", og velg deretter verifiseringsnivå:
| TLS-modus | Bruk |
|---|---|
| REQUIRED | Trafikken må være kryptert, uten at serverens sertifikatidentitet verifiseres. |
| VERIFY_CA | Sertifikatet må være signert av sertifiseringsinstansen du angir. |
| VERIFY_IDENTITY | Verifiserer sertifiseringsinstansen og serverens DNS-navn. Dette er det anbefalte valget når full identitetsvalidering er mulig. |
Du kan angi et sertifikat fra en sertifiseringsinstans (CA), en CA-mappe samt et klientsertifikat og den tilhørende private nøkkelen hvis serveren krever TLS-autentisering med sertifikat.
AWS RDS
Bruk RDS-endepunktets DNS-navn som vert, filen global-bundle.pem som CA-sertifikat og modusen VERIFY_IDENTITY.