RDSのSSL/TLS証明書の更新に関する質問

現在、証明書の更新に取り組んでいます。

mysql> SELECT id, user, host, connection_type 
       FROM performance_schema.threads pst 
       INNER JOIN information_schema.processlist isp 
       ON pst.processlist_id = isp.id;            

上記のコードで、アプリケーションが SSL を使用して MySQL DB インスタンスに接続しているかどうかを確認したところ、SSL/TLS接続を使用していませんでした。

SSL/TLS接続を使ってない場合、接続元（クライアント）側で証明書を更新はせず、DBインスタンスの証明書の更新のみ行うという認識であっていますか？