Връзката ви с база данни може да бъде конфигурирана за шифроване трафик и да приемат всякакви сертификати от вашия сървър. Не е грандиозно решение, но работи за мен.
Полученият низ за връзка трябва да изглежда така:
"[...];Encrypt=True;TrustServerCertificate=True"