Sua conexão de banco de dados pode ser configurada para criptografar tráfego e aceitar qualquer certificado do seu servidor. Não é uma grande solução, mas funcionou para mim.
A string de conexão resultante deve ficar assim:
"[...];Encrypt=True;TrustServerCertificate=True"
