Есть приложение WinForms->npgsql->AWS PostgreSQL

Хотелось бы сделать подключение через SSL/TLS.
Почитал здесь
https://www.postgresql.org/docs/current/ssl-tcp.html

вроде бы ясно, но не ясны подробности:
1. как генернуть сертификат на виндоуз?
2. можно ли генернуть сертификат на виндоуз(на клиенте) и можно ли пользоваться только им?
3. если генерировать сертификат для сервера (как описано в док), то
3.1. можно ли генернуть его на виндоуз
3.2. и засунуть потом на сервер, который в туче?
3.3. как будет выглядеть при этом строка коннекта?
4. какой самыq простой метод использовать SSL/TLS?

Вопрос снят, спасибо всем.