Confluent Cloud：为什么无需额外配置即可将KSQL Server与KSQL CLI客户端连接

Question

我已经按照建议的以下配置，使用KSQL Server配置了Confluent Cloud，

bootstrap.servers=<broker-endpoint1, broker-endpoint2, broker-endpoint3>
ksql.sink.replicas=3
ksql.streams.replication.factor=3
listeners=http://0.0.0.0:8088
security.protocol=SASL_SSL
sasl.mechanism=PLAIN
sasl.jaas.config=\
    org.apache.kafka.common.security.plain.PlainLoginModule required \
    username="<confluent cloud access key>" \
    password="<confluent cloud secret>";

这意味着来自Kafka Broker ---> KSQL Server的连接是SASL_SSL

如果我想与KSQL Client连接，我仍然给出http://0.0.0.0:8088，它甚至没有启用SSL。我可以知道是否可以在这里使用SSL吗？
即KSQL Server --->可以使用SSL的客户端吗？