数据库连接使用TLS说明传输可能被加密，是否验证服务器证书和主机名还取决于客户端与连接配置。远程库、代理和私有CA环境应分别核对，不应以“有SSL连接”替代身份与权限验证。
确认数据库链路中的端点
记录应用连接的主机名、端口、代理与最终数据库，区分内部直连和托管入口。连接裸IP与通过匹配证书的域名可能有不同校验结果。不要把网站HTTPS证书当作数据库连接证书，二者服务与客户端完全不同。
核对客户端的真实TLS能力
PHP数据库驱动、WordPress连接方式和主机平台可能提供不同配置接口。阅读对应版本官方说明，确认加密、CA信任及主机身份验证由谁控制。配置字段名称含SSL不代表所有校验默认都开启，不能按另一个客户端的参数直接照搬。
管理CA与数据库访问权限
如果使用私有CA，来源和更新要受控，不能从错误提示里随意下载陌生根证书加入信任。数据库账号仍应限定库与操作，TLS不替代身份授权。证书和凭据存储避免公开路径与普通共享文档，轮换时检查全部运行与计划任务依赖。
验证成功及错误身份场景
在授权测试环境核对实际协商状态，确认所需校验开启；不可信或不匹配证书应按设计失败。正式变更后回读网站查询、写入及后台任务，观察连接稳定和错误。报告明确是加密已启用还是身份已验证，不把两种状态混为一谈。
关键区别
TLS加密：保护传输内容；不自动证明主机身份。
证书校验：验证可信服务器；取决于客户端配置。
数据库授权：限制账号可做操作；不能由TLS替代。
怎样确认处理到位
应用按预期加密并验证数据库身份，合法业务可读写，不可信端点被拒绝，凭据与CA维护责任明确且没有公开泄漏。
容易误判的边界
本文不保证所有PHP驱动都使用相同参数；应按实际客户端版本和托管平台支持方式验证，不能长期关闭校验应急。
