postgresql如何开启ssl认证

PostgreSQL 如何开启 SSL 认证
随着各种系统的信息化建设，以及信息等级保护和安全漏洞扫描，在数据库层面都要求需要满足 SSL。那么在 PostgreSQL 数据库中我们需要怎么去实现呢。

要在 PostgreSQL 中开启 SSL 认证，需要完成以下步骤：
生成 SSL 证书和密钥。
首先需要生成 SSL 证书和密钥。可以使用 OpenSSL 工具来生成自签名的证书和密钥。以下是生成证书和密钥的示例命令：
[root@localhost ~]# cd /usr/local/pgsql-12.8/
[root@localhost pgsql-12.8]# openssl req -new -text -out server.req
[root@localhost pgsql-12.8]# openssl rsa -in privkey.pem -out server.key
[root@localhost pgsql-12.8]# openssl req -x509 -in server.req -text -key server.key -out server.crt
[root@localhost pgsql-12.8]# ls -alh
total 40K
drwxr-xr-x   7 postgres postgres  141 Jan 22 10:11 .
drwxr-xr-x. 13 root     root      149 Jan 18 10:48 ..
drwxr-xr-x   2 postgres postgres 4.0K Jan 18 10:48 bin
drwx------  21 postgres postgres 4.0K Jan 22 09:34 data
drwxr-xr-x   6 postgres postgres 4.0K Jan 18 10:48 include
drwxr-xr-x   4 postgres postgres 4.0K Jan 18 10:48 lib
-rw-r--r--   1 root     root     1.8K Jan 22 10:09 privkey.pem
-rw-r--r--   1 root     root     4.2K Jan 22 10:11 server.crt
-rw-r--r--   1 root     root     1.7K Jan 22 10:10 server.key
-rw-r--r--   1 root     root     3.4K Jan 22 10:09 server.req
drwxr-xr-x   8 postgres postgres 4.0K Jan 18 10:48 share
[root@localhost pgsql-12.8]# chown -R postgres:postgres ./*

将证书和密钥复制到正确的位置
将生成的证书 server.crt 和密钥 server.key 复制到 PostgreSQL 的数据目录下。数据目录位于 /usr/local/pgsql-12.8/data
[root@localhost pgsql-12.8]# cp server.crt server.key ./data/
[root@localhost pgsql-12.8]# chown -R postgres:postgres ./data/server.*

修改 PostgreSQL 的配置文件
编辑 PostgreSQL 的配置文件 postgresql.conf，通常位于数据目录下。找到以下参数并进行相应的修改
[root@localhost pgsql-12.8]# su - postgres
[postgres@localhost ~]$ cd /usr/local/pgsql-12.8/data/
[postgres@localhost data]$ vi postgresql.conf
# - SSL -
ssl = on
ssl_cert_file = 'server.crt'
ssl_key_file = 'server.key'
[postgres@localhost data]$ chmod 600 ./server.*

重启 PostgreSQL
保存配置文件并重启 PostgreSQL 服务，以使配置生效。
[postgres@localhost data]$ pg_ctl restart -D /usr/local/pgsql-12.8/data/
[postgres@localhost data]$ psql
psql (12.8)
Type "help" for help.

postgres=# select name,setting from pg_settings where name like 'ssl%';
                  name                  |         setting
----------------------------------------+--------------------------
 ssl                                    | on
 ssl_ca_file                            |
 ssl_cert_file                          | server.crt
 ssl_ciphers                            | HIGH:MEDIUM:+3DES:!aNULL
 ssl_crl_file                           |
 ssl_dh_params_file                     |
 ssl_ecdh_curve                         | prime256v1
 ssl_key_file                           | server.key
 ssl_library                            | OpenSSL
 ssl_max_protocol_version               |
 ssl_min_protocol_version               | TLSv1
 ssl_passphrase_command                 |
 ssl_passphrase_command_supports_reload | off
 ssl_prefer_server_ciphers              | on
(14 rows)

postgres=#