linux - ssl 与 postgresql 12

Question

我尝试遵循 docs对于相同的。它说 postgres.conf 将有 ssl_cert_file 的 service.crt，但它有/etc/ssl/certs/ssl-cert-snakeoil.pem现在我无法继续下去。

任何见解或教程都会有所帮助。

Answer 1

简单。将参数 ssl_cert_file 更改为指向您的服务器证书，并将 ssl_key_file 更改为属于它的私钥。

如果私钥需要密码短语，您还必须适当设置ssl_passphrase_command。

要验证客户端证书，请将证书颁发机构证书放入 ssl_ca_file 中。