'OPTIONS': {
    'sslmode': 'verify-full',
    'sslrootcert': '/path/to/ca-cert.pem'
}