Přidejte sslmode=Vyžadovat; a Trust Server Certificate=true; ve vašem připojovacím řetězci. Bude to fungovat jistě.