SonarQube：如何连接到启用了SSL的Google Cloud Postgresql服务器

Question

我已经设置了SonarQube并配置了SSL证书，以使URL始终使用CertBot进行 HTTPS。 到目前为止，PostgreSQL数据库具有公共IP，以下是sonar.properties文件中更改的值：

sonar.jdbc.username=weakusername
sonar.jdbc.password=strongpassword
sonar.web.host=127.0.0.1
sonar.jdbc.url=jdbc:postgresql://xx.xxx.xxx.xxx/sonarqube

sonar.search.javaOpts=-Xms512m  -Xmx512m

# Change max limits
sysctl -w vm.max_map_count=262144

我正在使用Cloud SQL PostGres作为数据库。 我想允许“仅SSL仅连接”到数据库以及此处的操作方式，生成客户端证书等。

在将“仅允许SSL连接”设置为true之后，我知道有一种方法可以使用此处描述的客户端证书连接到数据库。

以下是启动psql客户端的命令：

psql "sslmode=verify-ca sslrootcert=server-ca.pem \
      sslcert=client-cert.pem sslkey=client-key.pem \
      hostaddr=[INSTANCE_IP] \
      user=postgres dbname=[DB_NAME]"

但是，SonarQube无法连接到数据库（不确定如何告诉SonarQube使用客户端证书）。 为了使SonarQube使用适当的客户端证书并使用SSL连接到数据库，需要对配置文件进行哪些更改？

Answer 1

您应将以下内容添加到URL：

jdbc:postgresql://xx.xxx.xxx.xxx/sonarqube?ssl=true&sslmode=verify-ca&sslrootcert=/path/to/server-ca.pem&sslkey=/path/to/client-key.pem&sslcert=/path/to/client-cert.pem

请参阅文档以获取可用的SSL连接参数和SSL客户端配置 。

Answer 2

将客户端密钥格式从PEM转换为PK8：

openssl pkcs8 -topk8 -inform PEM -outform DER -in client-key.pem -out client-key.pk8 -nocrypt

确保使用新路径/文件名更新sonar.jdbc.url sslkey查询参数的值。