Возможность приносить свой CA в MDB

Очень актуально для выдачи доступов по сертификатам, например через PAM Teleport. Аутентификация по паролю небезопасна и негибка, ближайшим аналогом является логин в базу с помощью IAM токена, но это поддержано только в PostgreSQL.