啟用「此 TCP 連線使用 SSL/TLS」,然後選擇驗證層級:
| TLS 模式 | 用途 |
|---|---|
| REQUIRED | 流量必須加密,但不驗證伺服器憑證的身分。 |
| VERIFY_CA | 憑證必須由您指定的憑證授權單位簽署。 |
| VERIFY_IDENTITY | 驗證憑證授權單位和伺服器的 DNS 名稱。若可進行完整的身分驗證,建議選用此模式。 |
您可以填寫憑證授權單位(CA)憑證或 CA 資料夾;如果伺服器要求使用憑證進行 TLS 驗證,也可以填寫用戶端憑證及其私密金鑰。
AWS RDS
請將 RDS DNS 端點設為主機,使用 global-bundle.pem 檔案作為 CA 憑證,並選擇 VERIFY_IDENTITY 模式。