La connessione al database può essere configurata per crittografare traffico e di accettare qualsiasi certificato dal tuo server. Non è una grande soluzione, ma per me ha funzionato.
La stringa di connessione risultante dovrebbe essere simile a questa:
"[...];Encrypt=True;TrustServerCertificate=True"