Spring Boot使用SSL连接到Postgresql

Question

我有一个Spring Boot应用程序（版本2.1.1），使用Postgresql 9.6作为数据库。我必须使用sslmode=verify ca通过SSL连接到db。到目前为止，我所做的是在申请表中设置。属性文件属性

spring.datasource.url=jdbc:postgresql://`url`:`port`/`db`?
    ssl=true&
    sslmode=verify-ca&
    sslcert=`path_to_client_cert`&
    sslkey=`path_to_client_key`&
    sslrootcert=`path_to_ca_cert`

有没有办法在其他一些Spring属性中指定ssl属性而不是在连接url中？

此外，还可以为证书指定相对路径，而不是使用绝对路径？

Answer 1

我无法让它与org.postgresql.ssl.NonValidatingFactory一起工作

我在连接字符串的末尾附加了？ sslmode=verice-ful。

默认情况下，它将使用组织。postgresql。ssl。libpq工厂

默认情况下，它将在$HOME/下查找证书。postgresql如下：

org.postgresql.PGProperty.SSL_ROOT_CERT; root.crt
org.postgresql.PGProperty.SSL_CERT; postgresql.crt
org.postgresql.PGProperty.SSL_KEY; postgresql.pk8

要将私钥转换为pk8格式，请执行以下操作：

openssl pkcs8 -topk8 -inform PEM -outform DER -in postgresql.key -out postgresql.pk8 -nocrypt

Answer 2

我在src/main/resources中使用了一个证书的相对路径，它运行得很好：

jdbc:postgresql://db_host:db_port/db_name?
    sslmode=require&
    sslrootcert=`my_root_certificate.crt`

似乎URL是指定这些参数的唯一位置。您也可以使用环境变量进行插值。