postgresql - 从 wildfly 设置 Postgres SSL 连接

Question

我正在尝试建立从 wildfly 到 CloudSQL Postgres 数据库的 SSL 连接。从 CloudSQL(server-ca.pem、client-cert.pem 和 client-key.pem)下载 ssl 证书后，我按以下方式创建了 keystore 和 trustore:

keytool -import -alias server -file server-ca.pem -keystore truststore.jks -storepass password
openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem -out client.p12 -name client
keytool -importkeystore -deststorepass password -destkeystore keystore.jks -srckeystore client.p12 -srcstoretype PKCS12 -srcstorepass password -alias client

然后我更改了 JAVA_OPTS 环境变量，以提供创建的 keystore :

export JAVA_OPTS="-server -Xms64m -Xmx512m -XX:MetaspaceSize=96M -XX:MaxMetaspaceSize=256m -Djava.net.preferIPv4Stack=true -Djboss.modules.system.pkgs=org.jboss.byteman -Djava.awt.headless=true -Djavax.net.ssl.keyStore=keystore.jks -Djavax.net.ssl.keyStorePassword=password -Djavax.net.ssl.trustStore=truststore.jks -Djavax.net.ssl.trustStorePassword=password"

然后我在 standalone.xml 中更改了 postgres 数据源:

jdbc:postgresql://XX.XX.XX.XX:5432/db?sslmode=require

在wildfly启动时，我得到了以下错误:

org.postgresql.util.PSQLException: FATAL: connection requires a valid client certificate

有什么想法吗？

Answer 1

Cloud SQL 在您创建实例时自动创建服务器证书。只要服务器证书有效，证书就有有效期；在该日期之后，它不再有效，并且客户端无法使用该证书与您的实例建立安全连接。

https://cloud.google.com/sql/docs/postgres/configure-ssl-instance