Ative «Utilizar SSL/TLS para esta ligação TCP» e, em seguida, escolha o nível de verificação:
| Modo TLS | Utilização |
|---|---|
| REQUIRED | O tráfego tem de ser encriptado, sem verificar a identidade do certificado do servidor. |
| VERIFY_CA | O certificado tem de ser assinado pela autoridade de certificação que indicar. |
| VERIFY_IDENTITY | Verifica a autoridade de certificação e o nome DNS do servidor. Esta é a opção recomendada quando é possível validar completamente a identidade. |
Pode indicar um certificado de autoridade de certificação (CA), uma pasta de CA, bem como um certificado de cliente e a respetiva chave privada, caso o servidor exija autenticação TLS por certificado.
AWS RDS
Utilize o endpoint DNS do RDS como anfitrião, o ficheiro global-bundle.pem como certificado CA e o modo VERIFY_IDENTITY.