迹忆客 专注技术分享

当我们尝试连接数据库时，Postgres 使用 SSL 来验证连接的安全性。它在 HTTP 中默认禁用，但在 HTTPS 中，我们需要连接的 SSL 模式才能在 Postgres 数据库中执行任何操作。

如果连接不是私有的，则可以有多个攻击参数。任何人都可以通过数据库请求-响应轻松地使用嗅探工具。

PostgreSQL 中有哪些 SSL 模式

Postgres 提供了不同类型的 SSL 模式。首先，让我们看一下 Postgres 的通用连接字符串。

const connectionString = "postgres://<database_username>:<database_userpassword>@<hostaddress>:<port_no>/<database_name>"

现在，我们可以添加参数 sslmode，如下所示。

const connectionString = "postgres://<database_username>:<database_userpassword>@<hostaddress>:<port_no>/<database_name>?sslmode=<ssl_mode>"

这是 Postgres 提供的 SSL 模式列表。

你也可以在环境变量中设置此标志。

PGSSLMODE=verify-full PGSSLROOTCERT=ca.pem

在这里，ca.pem 是关键。你需要从 CA 收集它； CA 代表证书颁发机构。

这是 Postgres 官方文档中关于 SSL 模式的说明。

Using NULL-SHA or NULL-MD5 ciphers, authentication can be done without any encryption overhead. A man-in-the-middle, on the other hand, might read and pass communications between the client and the server. In addition, as compared to the overhead of authentication, encryption has a low overhead. NULL ciphers are not recommended for these reasons.

此外，你可以查看官方文档此处。他们展示了如何在使用 SSL 模式时对证书进行自签名。