Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1535 12.10.5 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 1542 12.11 SQL security (TLS) Y Y Y Y Encryption at rest (TDE) Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Certificate-based authentication Y Y Y Y caching_sha2_password authentication Y N N N MySQL compatible GRANT the path to the trusted CA certificate in the PEM format. • --cert: specifies the path to the SSL certificate in the PEM format. • --key: specifies the path to the SSL certificate key in the PEM format. •

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1596 12.10.5 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 1603 15 12.11 security (TLS) Y Y Y Y Encryption at rest (TDE) Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Certificate-based authentication Y Y Y Y caching_sha2_password authentication Y N N N MySQL compatible GRANT the path to the trusted CA certificate in the PEM format. • --cert: specifies the path to the SSL certificate in the PEM format. • --key: specifies the path to the SSL certificate key in the PEM format. •

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3906 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3913 24 14.12 or clusters upgraded to v8.4.0, TiDB uses Checksum V2 by default when single-row data checksum verification is enabled. TiCDC supports handling both Checksum V1 and V2. This change only affects TiDB and rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3892 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3899 14.12 SQL or clusters upgraded to v8.4.0, TiDB uses Checksum V2 by default when single-row data checksum verification is enabled. TiCDC supports handling both Checksum V1 and V2. This change only affects TiDB and rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3688 14.12.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3695 14.13 SQL Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y mysql --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p Note: • When you connect to a TiDB Serverless cluster, you must use

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3810 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3817 14.12 SQL compatibility testing for log backup and adding index acceleration #51987 @Leavrth • Remove the invalid verification for active DDL jobs when log backup starts #52733 @Leavrth • Add test cases to test compatibility Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y Y N

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3858 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3865 14.12 SQL results after late materialization is enabled #9188 @JinheLin • Fix the issue that setting the SSL certificate configuration to an empty string in TiFlash incorrectly enables TLS and causes TiFlash to fail Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3844 14.11.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3851 14.12 SQL connection protocols #11336 @SandeepPadhi Before v8.2.0, TiCDC Pulsar Sink only supports pulsar and pulsar+ssl connection protocols. Starting from v8.2.0, TiCDC Pulsar Sink also supports pulsar+http and pulsar+https Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y Y

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3760 14.12.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3767 14.13 SQL compatibility testing for log backup and adding index acceleration #51987 @Leavrth • Remove the invalid verification for active DDL jobs when log backup starts #52733 @Leavrth • Add test cases to test compatibility Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y Y N

Control · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3643 14.12.6 Certificate-Based Authentication for Login · · · · · · · · · · · · · · · · · · · · · · · · 3650 14.13 SQL Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Certificate-based authentication Y Y Y Y Y Y Y Y Y Y caching_sha2_password authentication Y Y Y Y Y Y Y N mysql --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p 116 Note: • When you connect to a TiDB Serverless cluster, you must