Memaksa klien PostgreSQL untuk menggunakan SSL?

29

Saya telah dikonfigurasi ssl = ondi postgresql.conf(dan memasang sebagainya sertifikat). Apakah ini memastikan bahwa semua klien akan selalu terhubung melalui SSL?

(Yaitu apakah ssl = onitu membuat tidak mungkin untuk terhubung tanpa enkripsi SSL?)

Adakah cara lain untuk memastikan bahwa semua klien selalu terhubung melalui SSL / TLS?

Salam, KajMagnus

postgresql

— KajMagnus
sumber

27

ssl = on hanya memungkinkan kemungkinan menggunakan SSL.

Untuk memastikan bahwa semua klien menggunakan SSL, tambahkan hostsslbaris pg_hba.conf, misalnya,

hostssl  all  all  0.0.0.0/0  md5

dan hapus semua hostbaris. (Yah, mungkin simpan yang itu localhost.)

— Peter Eisentraut
sumber

Saya telah mengatur semua pengaturan di postgresql.confdan pg_hba.conf. Namun saya masih dapat terhubung dengan sslmode=disable. mis. psql "sslmode = disable host = localhost dbname = test" Apakah saya ketinggalan sesuatu di sini?

— Andy Aldo

@AndyAldo One perlu melihat seluruh konfigurasi untuk menganalisisnya. Itu di luar jangkauan di sini.

— Peter Eisentraut

13

Tidak, itu hanya memungkinkan penggunaan SSL. Anda juga perlu membuat perubahan yang sesuai pada file pg_hga.conf Anda .

— gsiems
sumber

2

Oh, saya pasti salah membaca dokumen: Saya pikir hostsslmengharuskan klien untuk memberikan sertifikat SSL sendiri, tetapi sekarang saya perhatikan bahwa ada certmetode otentikasi yang dapat saya tentukan di pg_hga.conf.

— KajMagnus

(Terima kasih, saya akan mengangkat jawaban Anda nanti ketika saya memiliki 15 rep yang diperlukan.)

— KajMagnus