在新标签页中打开

5.5. 使用 SSL/TLS 加密 TCP 连接

启用“对此 TCP 连接使用 SSL/TLS”,然后选择验证级别:

TLS 模式用途
REQUIRED流量必须加密,但不验证服务器证书的身份。
VERIFY_CA证书必须由您指定的证书颁发机构签名。
VERIFY_IDENTITY验证证书颁发机构和服务器的 DNS 名称。在可以进行完整身份验证时,建议选择此模式。

您可以填写 CA 证书、CA 目录,以及客户端证书和对应的私钥(如果服务器要求使用证书进行 TLS 身份验证)。

AWS RDS

将 RDS DNS 终端节点用作主机,将 global-bundle.pem 文件用作 CA 证书,并选择 VERIFY_IDENTITY 模式。