將在新分頁開啟

5.5. 使用 SSL/TLS 加密 TCP 連線

啟用「此 TCP 連線使用 SSL/TLS」,然後選擇驗證層級:

TLS 模式用途
REQUIRED流量必須加密,但不驗證伺服器憑證的身分。
VERIFY_CA憑證必須由您指定的憑證授權單位簽署。
VERIFY_IDENTITY驗證憑證授權單位和伺服器的 DNS 名稱。若可進行完整的身分驗證,建議選用此模式。

您可以填寫憑證授權單位(CA)憑證或 CA 資料夾;如果伺服器要求使用憑證進行 TLS 驗證,也可以填寫用戶端憑證及其私密金鑰。

AWS RDS

請將 RDS DNS 端點設為主機,使用 global-bundle.pem 檔案作為 CA 憑證,並選擇 VERIFY_IDENTITY 模式。