Início / dba / Perguntas / 124236
Accepted
jlandercy
Asked: 2015-12-22 05:16:51 +0800 CST

PostgreSQL força sslmode=verify-full

  • 772

Eu criei meus certificados e chaves de CA, Servidor e Clientes. Eu tentei conexões usando sslmodesinalizadores com psql. Eu editei o pg_hba.confarquivo para forçar SSL usando hostsslapenas. Agora gostaria de configurar meu servidor para forçar a verificação a ser sslmode=verify-full. Já li duas vezes a documentação e não entendo como proceder. Eles dizem que é controlado por uma variável de ambiente, mas simplesmente não conseguem fazê-lo funcionar. Como devo definir essa variável e como torná-la persistente. Alguém sabe como proceder?

Atualização: estou executando um PostgreSQL 9.3 no Ubuntu Server 14.04

postgresql postgresql-9.3

1 respostas

  1. Best Answer

    Talvez você queira limitar os clientes àqueles que apresentam um determinado certificado, conforme descrito em Usando certificados de cliente :

    Para exigir que o cliente forneça um certificado confiável, coloque os certificados das autoridades de certificação (CAs) em que você confia no arquivo root.crt no diretório de dados, defina o parâmetro ssl_ca_file em postgresql.conf como root.crt e defina o parâmetro clientcert para 1 na(s) linha(s) apropriada(s) de hostssl em pg_hba.conf

    Por outro lado, sslmode=verify-fullé um recurso do lado do cliente. Beneficia um cliente, garantindo que ele se conecte ao servidor pretendido. Não beneficia um servidor, pois é o servidor que está sendo verificado.

    Ter um servidor configurado para "recusar-se a não ser verificado" não parece fazer muito sentido, como se um servidor dissesse "não confio em mim mesmo".

    • 9

relate perguntas