postgresql 中 SSL 连接上的“主机名未验证错误消息”

Question

我在 Centos 7 上创建了server.crt 、 server.key和root.crt文件，并将它们放在root.crt的C:\\Users\\xxxx\\AppData\\Roaming\\postgresql文件夹中，因为我正在 Windows 上运行 postgresql 服务器。 现在使用 SSL 运行我的应用程序，我收到错误

“无法验证主机名”

请任何帮助。

Answer 1

我正在使用 JetBrains Data Grip 访问 Heroku 上的 Postgres dbs，并在最新的 JDBC 驱动程序版本中遇到相同的错误。 这就是我解决它的方法（使用此处提供的答案）。

在高级选项卡中设置以下内容：

ssl=真

sslmode=需要

sslfactory=org.postgresql.ssl.NonValidatingFactory

（我将sslmode值从verify-ca更新为required因为它现在可以与 Heroku Postgres 一起使用）

Answer 2

如果您不关心主机名验证但仍想使用证书，则可以使用附加参数sslmode=verify-ca作为连接参数或作为 URL 的一部分来禁用主机名验证，同时保留证书验证。

Answer 3

要在没有服务器证书验证的情况下使用 PostgreSQL JDBC 驱动程序，请使用

sslfactory=org.postgresql.ssl.NonValidatingFactory

作为连接参数或作为文档中描述的 URL 的一部分。

对于更高版本的 JDBC 驱动程序，您必须指定

sslmode=require

因为默认值verify-full意味着客户端要检查服务器的证书和身份。