Aktivera "Använd SSL/TLS för den här TCP-anslutningen" och välj sedan verifieringsnivå:
| TLS-läge | Användning |
|---|---|
| REQUIRED | Trafiken måste vara krypterad, utan att servercertifikatets identitet verifieras. |
| VERIFY_CA | Certifikatet måste vara signerat av den certifikatutfärdare som du anger. |
| VERIFY_IDENTITY | Verifierar certifikatutfärdaren och serverns DNS-namn. Det här är det rekommenderade valet när en fullständig identitetsverifiering är möjlig. |
Du kan ange ett certifikat för en certifikatutfärdare (CA), en CA-mapp samt ett klientcertifikat och dess privata nyckel om servern kräver TLS-autentisering med certifikat.
AWS RDS
Använd RDS DNS-slutpunkten som värd, filen global-bundle.pem som CA-certifikat och läget VERIFY_IDENTITY.