强制PostgreSQL客户端使用SSL？

发布时间：2020-12-13 16:22:52 所属栏目：百科来源：网络整理

导读：我在 postgresql.conf中配置了ssl = on(并安装了证书等).这是否确保所有客户端始终通过SSL连接？ (即,如果没有SSL加密,ssl = on就会无法连接？) 还有其他方法可以确保所有客户端始终通过SSL / TLS连接吗？亲切的问候,KajMagnus ssl = on仅启用使用SSL的可能

我在 postgresql.conf中配置了ssl = on(并安装了证书等).这是否确保所有客户端始终通过SSL连接？

(即,如果没有SSL加密,ssl = on就会无法连接？)

还有其他方法可以确保所有客户端始终通过SSL / TLS连接吗？

亲切的问候,KajMagnus

ssl = on仅启用使用SSL的可能性.

要确保所有客户端都使用SSL,请在pg_hba.conf中添加hostssl行,例如,

hostssl  all  all  0.0.0.0/0  md5

并删除所有主机行. (好吧,也许保留localhost的那些.)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!