java - 使用 SSL 通过 JDBC 连接到 Google Cloud PostgreSQL

Question

我无法将 Google Cloud PostgreSQL 与 JDBC 连接。

Java 版本:1.8.0_162

PostgreSQL JDBC 版本:42.2.2

 try {
    Class.forName("org.postgresql.Driver");
} catch (ClassNotFoundException e) {
    System.out.println("Class not found");
}

String url = "jdbc:postgresql://ipaddresshere:5432/postgres";

Properties props = new Properties();
props.setProperty("user","postgres");
props.setProperty("password","passwordhere");

props.setProperty("ssl","true");
props.setProperty("sslcert","/Users/bguler/Desktop/GoogleCloudPGSSL/client-cert.pem");
props.setProperty("sslkey","/Users/bguler/Desktop/GoogleCloudPGSSL/client-key.pem");
props.setProperty("sslrootcert","/Users/bguler/Desktop/GoogleCloudPGSSL/server-ca.pem");

try {

    Connection conn = DriverManager.getConnection(url, props);
    System.out.println(conn);

} catch (SQLException ex) {

    System.out.println(ex.getMessage());

}

我测试证书路径是正确的。

它抛出一个错误 ;

引起:sun.security.provider.certpath.SunCertPathBuilderException:无法找到请求目标的有效证书路径

SSL 错误:sun.security.validator.ValidatorException:PKIX 路径构建失败:sun.security.provider.certpath.SunCertPathBuilderException:无法找到请求目标的有效证书路径

我可以毫无问题地通过 psql 连接到终端；

psql "sslrootcert=server-ca.pem \
  sslcert=client-cert.pem sslkey=client-key.pem \
  hostaddr=ipaddress \
  port=5432 \
  user=postgres dbname=postgres"

Answer 1

如果 Postgres 服务器使用的证书不受 Java 默认信任库的信任，您将需要添加它。

首先，将您的证书转换为 DER 格式:

openssl x509 -outform der -in server-ca.pem -out server-ca.der

然后，将其导入 keystore :

keytool -import -trustcacerts -alias your-alias -keystore cacerts -file server-ca.der

或者，您可以使用 Java 系统属性来更改通过添加命令行参数使用的信任库:

-Djavax.net.ssl.trustStore=<path to your trusstore>.jks -Djavax.net.ssl.trustStorePassword=<your password>

将以下内容添加到启动命令行也有助于调试 Java SSL 类:

-Djavax.net.debug=ssl,handshake:verbose