启用“对此 TCP 连接使用 SSL/TLS”,然后选择验证级别:
| TLS 模式 | 用途 |
|---|---|
| REQUIRED | 流量必须加密,但不验证服务器证书的身份。 |
| VERIFY_CA | 证书必须由您指定的证书颁发机构签名。 |
| VERIFY_IDENTITY | 验证证书颁发机构和服务器的 DNS 名称。在可以进行完整身份验证时,建议选择此模式。 |
您可以填写 CA 证书、CA 目录,以及客户端证书和对应的私钥(如果服务器要求使用证书进行 TLS 身份验证)。
AWS RDS
将 RDS DNS 终端节点用作主机,将 global-bundle.pem 文件用作 CA 证书,并选择 VERIFY_IDENTITY 模式。