Włącz opcję "Użyj SSL/TLS dla tego połączenia TCP", a następnie wybierz poziom weryfikacji:
| Tryb TLS | Opis |
|---|---|
| WYMAGANE | Ruch musi być szyfrowany, bez weryfikowania tożsamości certyfikatu serwera. |
| VERIFY_CA | Certyfikat musi być podpisany przez wskazany urząd certyfikacji. |
| VERIFY_IDENTITY | Weryfikuje urząd certyfikacji i nazwę DNS serwera. To zalecany wybór, gdy możliwa jest pełna weryfikacja tożsamości. |
Możesz podać certyfikat urzędu certyfikacji (CA), katalog CA, a także certyfikat klienta i jego klucz prywatny, jeśli serwer wymaga uwierzytelniania TLS za pomocą certyfikatu.
AWS RDS
Jako hosta użyj punktu końcowego DNS RDS, pliku global-bundle.pem jako certyfikatu CA oraz trybu VERIFY_IDENTITY.