postgresql - Postgres : How to verify which certificate is being used for SSL

Question

在 Linux 主机上，当我运行命令 psql --set=sslmode=verify-full -h (rest of connection command...) 我成功连接到我的 postgres 数据库。当我的 psql session 开始时，它还会打印有关 SSL 连接密码的信息。令我困惑的是我无法弄清楚所使用的证书是如何指定的，因为我没有在我的 psql 命令中列出任何证书。 https://www.postgresql.org/docs/9.2/libpq-connect.html暗示它默认放在 ~/.postgresql 文件夹中，但我目前没有这样的文件夹。我在其他地方看到过对 PGSSLROOTCERT 等环境变量的引用，但我没有设置这些变量。

如何确定正在使用哪个 SSL 证书？如果重要的话，这是为了连接到 AWS RDS 数据库。

Answer 1

psql --set=sslmode=verify-full -h ...

这会设置一个名为 sslmode 的“psql”变量。这个变量对任何事情都没有影响。所以你实际上并没有在验证服务器的证书。

尝试以支持的方式设置 sslmode，例如:

PGSSLMODE=verify-full psql -h ...

或

psql sslmode=verify-full -h ...

(但是如果你使用最后一个，那么你不能在 ... 中隐藏一个 -d 选项)