PostgreSQL SSL 設置 DigitalOcean

Question

我正在嘗試將 pgAdmin 連接到 digitalOcean。 但是我收到此錯誤：

我添加了證書，但數字海洋沒有為我提供密鑰文件。 我在哪里可以找到它？

這就是我添加證書文件的方式。

謝謝，

喬納森·普列托

Answer 1

我認為 DigitalOcean 提供的證書是針對“根證書”字段的。

它是驗證服務器，而不是驗證客戶端。

使用libpq的默認配置，您根本不需要證書，SSL 僅用於加密通信。

Answer 2

您需要使用openssl命令創建此私鑰。

不幸的是，PostgreSQL 官方文檔中沒有記錄客戶端證書設置。

我發現的最佳文檔如下： https://info.crunchydata.com/blog/ssl-certificate-authentication-postgresql-docker-containers 。

您應該嘗試使“第 4 步：生成客戶端密鑰和證書”適應您的配置。