Попробуйте этот Поток: https://stackoverflow.com/questions/3523765/which-db-should-i-use
Сертификат должен быть сертификатом CA, например иметь флаг CA и соответствующий ключ.