Включите параметр «Использовать SSL/TLS для этого TCP-соединения», затем выберите уровень проверки:
| Режим TLS | Использование |
|---|---|
| REQUIRED | Трафик должен быть зашифрован, но подлинность сертификата сервера не проверяется. |
| VERIFY_CA | Сертификат должен быть подписан указанным вами центром сертификации. |
| VERIFY_IDENTITY | Проверяет центр сертификации и DNS-имя сервера. Это рекомендуемый вариант, если возможна полная проверка подлинности. |
Вы можете указать сертификат центра сертификации (CA) или папку с сертификатами CA, а также клиентский сертификат и закрытый ключ, если сервер требует аутентификацию TLS по сертификату.
AWS RDS
В качестве хоста укажите конечную точку DNS RDS, в качестве сертификата CA — файл global-bundle.pem, а для проверки выберите режим VERIFY_IDENTITY.