postgresql - 如何使用 ssl 选项保护 npgsql 连接

Question

我使用 npgsql 版本 2270，我会保护我的连接传递数据库密码，而不是明文形式，并且能够在预配置的 postgresql 服务器上使用 SSL 连接。我的疑问是如何使用 npgsql 设置连接字符串。

我尝试将 ssl=true sslmode=prefer 添加到 conn 字符串，但我不知道如何验证它是否有效。
是否足以安全传输数据？字符串是否正确？
是否也需要在服务器上激活 ssl 是吗？
我如何验证数据是否在 ssl 模式下传输？谢谢大家。

Answer 1

首先，SSL 并不是真的要加密您的密码，而是要加密整个流。如果您使用 PostgreSQL 的 md5 身份验证方法(请参阅您的 pg_hba.conf)，那么无论您是否使用 SSL，密码都不会以明文形式传输。

要使用 SSL，最好将 SSL Mode 设置为 require 而不是 prefer:后者将尝试建立 SSL 连接，但如果服务器不支持，将回退到非 SSL。如果无法建立 SSL，require 将使连接尝试失败。

无论如何，是的，您需要在 PostgreSQL 上设置 SSL，包括证书和私钥 - 您可以阅读此 in the documentation .

如果目的只是为了避免以明文形式发送密码，使用 md5(或更新版本中的 sha256)是最简单的方法。