SSL 设置

优质

小牛编辑

131浏览

2023-12-01

Secure Sockets Layer(SSL) 是一个通过网际网路传输私人文件的协定。为了安全连接，首先你需要做的是安装

OpenSSL 库和下载数据库源。

注意：只限于 MySQL、PostgreSQL 和 MariaDB。 PostgreSQL 8.4 或以上版本支持。

MySQL 和 MariaDB 连接

要提供验证信息，启用 使用验证 并填写所需的信息：

客户端密钥

用于创建一个安全连接的 PEM 格式的 SSL 密钥文件。

用于创建一个安全连接的 PEM 格式的 SSL 证书。

包含一个信任的 SSL 证书颁发机构列表的 PEM 格式文件的路径。

检查服务器传送给客户端的证书中，服务器的常规名值。

用于 SSL 加密的允许的 Cipher 列表。

PostgreSQL 连接

选择 SSL 模式：

require	只尝试	SSL	连接。
verify-ca	只尝试	SSL	连接，并验证服务器证书是由受信任的 CA 发行。
verify-full	只尝试	SSL	连接，验证服务器证书是由受信任的 CA 发行及服务器主机名符合证书内的。

要提供验证信息，启用 使用验证 并填写所需的信息：

客户端密钥的路径。

客户端证书的路径。

信任的证书颁发机构路径。

证书撤销列表（CRL）的文件路径。