navicat 使用ssl连接 docker 环境 postgresql

使用docker 拉取官方的postgresql镜像 也可以使用我制作的镜像 里面加入vim方便编辑后面的配置文件

docker run --name postgres -p 5432:5432 -e POSTGRES_PASSWORD=root -d alongcode/postgre-vim

容器启动之后 进入 /var/lib/postgresql/data目录
在该目录创建证书 这是配置文件默认的证书地址
该docker环境默认配置的openssl 所以可以直接使用
生成CA私钥

openssl genrsa -out ca.key 2048

用CA私钥生成CA的证书

openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

随便输入一些信息，但是注意证书的 Country Name , Provice Name ,Organization Name等 要和下面配置服务端 和 客户端的要相同

生成server私钥

openssl genrsa -out server.key 2048

使用server私钥生成server端证书请求文件

openssl req -new -key server.key -out server.csr

先创建默认配置文件中需要的目录和文件

mkdir -p ./demoCA/newcerts
touch ./demoCA/index.txt
echo 01 > ./demoCA/serial

使用server证书请求文件通过CA生成自签名证书

openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key  -days 3650

验证server证书

openssl verify -CAfile ca.crt server.crt
server.crt: OK

生成client私钥

openssl genrsa -out client.key 2048

使用client私钥生成client端证书请求文件 和上面一样但是Common Name 要和postgresql连接用户一样 如postgres

openssl req -new -key client.key -out client.csr

如图

使用client证书请求文件生成自签名证书

openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key -days 3650

验证client证书

openssl verify -CAfile ca.crt client.crt
client.crt: OK

然后就是配置postgresql的配置文件 开启ssl

vim postgersql.conf

--修改postgresql.conf
ssl=on
ssl_cert_file='server.crt'
ssl_key_file='server.key'
ssl_ca_file='ca.crt'

vim pg_hba.conf

--修改pg_hba.conf，新增ssl认证连接规则
hostssl all all 0.0.0.0/0 cert
hostnossl all all 0.0.0.0/0 reject

使用docker cp命令将ca.crt，client.crt, clien.key拷贝出来 我这里拷贝到d盘

然后重启docker postgresql容器

最后打开Navicat测试