trustCertificateKeyStoreUrl adalah untuk otentikasi server dan clientCertificateKeyStoreUrl adalah untuk otentikasi klien. Selama negosiasi SSL, server menyajikan sertifikatnya yang berisi kunci publik server dan checksum yang ditandatangani secara digital oleh otoritas sertifikat pihak ketiga (CA). Ada properti koneksi lain verifyServerCertificate yaitu untuk mengkonfigurasi apakah klien harus memverifikasi sertifikat server atau tidak. Jika Anda ingin memverifikasi sertifikat server untuk aplikasi Anda selama negosiasi SSL, maka Anda harus menyetel verifyServerCertificate menjadi true dan memberikan jalur truststore yang berisi semua CA tepercaya oleh klien ke trustCertificateKeyStoreUrl . Jika sertifikat yang disajikan oleh server ditandatangani secara digital oleh CA tepercaya oleh klien, maka verifikasi akan berhasil jika tidak maka akan gagal.
clientCertificateKeyStoreUrl adalah untuk otentikasi klien. Jika otentikasi klien diaktifkan di sisi server (Anda dapat merujuk https://dev.mysql.com/doc/refman/8.0/en/create-user.html#create-user-tls artikel untuk mengetahui cara mengaktifkan otentikasi klien) kemudian selama negosiasi SSL, server akan meminta sertifikat klien. Jika sertifikat klien ditandatangani secara digital oleh CA yang dipercaya oleh server maka otentikasi akan berhasil.
Singkatnya, trustCertificateKeyStoreUrl harus disediakan saat klien ingin mengautentikasi sertifikat server dan clientCertificateKeyStoreUrl harus disediakan saat autentikasi klien diaktifkan di server dan server ingin mengautentikasi apakah sertifikat ditandatangani oleh CA tepercaya.
