Połączenie z bazą danych można skonfigurować do szyfrowania ruchu i akceptacji dowolnego certyfikatu z Twojego serwera. Nie jest to wspaniałe rozwiązanie, ale zadziałało dla mnie.
Wynikowy ciąg połączenia powinien wyglądać tak:
"[...];Encrypt=True;TrustServerCertificate=True"