Я разворачиваю приложения Play в распределенных средах, поддерживаемых удаленной базой данных MySQL. В частности, приложения размещаются на heroku, а база данных - на Amazon RDS (хотя это действительно относится к любому удаленному соединению с базой данных). Поскольку база данных находится не только на локальном хосте, я бы предпочел, чтобы удаленное соединение MySQL осуществлялось через SSL для безопасности.

При наличии доверенного сертификата CA, как я могу настроить приложение Play для подключения к серверу MySQL через SSL, только если сертификат хоста можно проверить?

Предположим, что это текущая конфигурация базы данных:

db.default.driver=com.mysql.jdbc.Driver
db.default.url="jdbc:mysql://url.to.database/test_db"
db.default.user=root 
db.default.password="...."