Schakel ‘SSL/TLS gebruiken voor deze TCP-verbinding’ in en kies vervolgens het verificatieniveau:
| TLS-modus | Gebruik |
|---|---|
| REQUIRED | Het verkeer moet worden versleuteld, zonder de identiteit van het servercertificaat te verifiëren. |
| VERIFY_CA | Het certificaat moet zijn ondertekend door de certificeringsinstantie die u opgeeft. |
| VERIFY_IDENTITY | Controleert de certificeringsinstantie en de DNS-naam van de server. Dit is de aanbevolen keuze wanneer volledige identiteitsverificatie mogelijk is. |
U kunt een certificaat van een certificeringsinstantie (CA), een CA-map en een clientcertificaat met de bijbehorende privésleutel opgeven als uw server TLS-certificaatverificatie vereist.
AWS RDS
Gebruik het DNS-eindpunt van RDS als host, het bestand global-bundle.pem als CA-certificaat en de modus VERIFY_IDENTITY.