1. 启用 SSL 支持：
确保 PostgreSQL 安装包含了 SSL 支持。通常，PostgreSQL 安装包都会包含 SSL 相关的库和文件。你可以通过检查 PostgreSQL 的 pg_config 来验证是否启用了 SSL：
pg_config --configure | grep SSL
确保输出中包含 --with-openssl 或类似的选项。
2. 配置 PostgreSQL 服务器：
修改 PostgreSQL 服务器的配置文件 postgresql.conf 和 pg_hba.conf，以启用 SSL 支持和配置相关选项。
在 postgresql.conf 中：
# 启用 SSL
ssl = on
# 指定 SSL 证书文件的路径
ssl_cert_file = '/path/to/server.crt'
# 指定 SSL 私钥文件的路径
ssl_key_file = '/path/to/server.key'
# 指定 SSL CA 文件的路径（如果有的话）
ssl_ca_file = '/path/to/ca.crt'
# 设置 SSL 加密算法
ssl_ciphers = 'HIGH:!aNULL:!MD5'
在 pg_hba.conf 中：
在 pg_hba.conf 文件中，配置允许 SSL 连接的规则。在规则中指定使用 hostssl，表示这是一个 SSL 连接规则。
# TYPE DATABASE USER ADDRESS METHOD
hostssl all all 0.0.0.0/0 md5
这表示允许任何主机的所有用户通过 SSL 进行连接，并使用 md5 密码验证。
3. 生成 SSL 证书和私钥：
在配置中，我们指定了 SSL 证书文件和私钥文件的路径。确保生成了相应的证书和私钥文件。
openssl req -new -text -out server.req
openssl rsa -in privkey.pem -out server.key
openssl req -x509 -in server.req -text -key server.key -out server.crt
4. 重启 PostgreSQL 服务器：
在修改了配置文件后，重启 PostgreSQL 服务器以应用新的配置。
pg_ctl restart
5. 配置客户端连接：
在客户端连接字符串中指定 SSL 连接选项。例如：
psql "sslmode=require host=my_host dbname=my_database user=my_user password=my_password"
确保 sslmode 设置为 require，以要求客户端与服务器之间建立 SSL 连接。
注意事项：
- 确保在生产环境中使用有效的 SSL 证书，并适当保护私钥文件。
- 定期更新 SSL 证书，确保使用的证书是最新的。
- 配置强密码策略和其他安全措施以增强系统的安全性。
以上是基本的步骤，具体的配置和实施可能会因 PostgreSQL 版本和环境的不同而有所不同。在进行 SSL 配置之前，请详细查阅 PostgreSQL 版本的官方文档，了解具体的配置选项和最佳实践。
转载请注明出处：http://www.zyzy.cn/article/detail/8265/PostgreSQL