navicat 使用ssl连接 docker 环境 postgresql
使用docker 拉取官方的postgresql镜像 也可以使用我制作的镜像 里面加入vim方便编辑后面的配置文件
docker run --name postgres -p 5432:5432 -e POSTGRES_PASSWORD=root -d alongcode/postgre-vim
容器启动之后 进入 /var/lib/postgresql/data目录
在该目录创建证书 这是配置文件默认的证书地址
该docker环境默认配置的openssl 所以可以直接使用
生成CA私钥
openssl genrsa -out ca.key 2048
用CA私钥生成CA的证书
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
随便输入一些信息，但是注意证书的 Country Name , Provice Name ,Organization Name等 要和下面配置服务端 和 客户端的要相同
生成server私钥
openssl genrsa -out server.key 2048
使用server私钥生成server端证书请求文件
openssl req -new -key server.key -out server.csr
先创建默认配置文件中需要的目录和文件
mkdir -p ./demoCA/newcerts
touch ./demoCA/index.txt
echo 01 > ./demoCA/serial
使用server证书请求文件通过CA生成自签名证书
openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -days 3650
验证server证书
openssl verify -CAfile ca.crt server.crt
server.crt: OK
生成client私钥
openssl genrsa -out client.key 2048
使用client私钥生成client端证书请求文件 和上面一样但是Common Name 要和postgresql连接用户一样 如postgres
openssl req -new -key client.key -out client.csr
如图
使用client证书请求文件生成自签名证书
openssl ca -in client.csr -out client.crt -cert ca.crt -keyfile ca.key -days 3650
验证client证书
openssl verify -CAfile ca.crt client.crt
client.crt: OK
然后就是配置postgresql的配置文件 开启ssl
vim postgersql.conf
--修改postgresql.conf
ssl=on
ssl_cert_file='server.crt'
ssl_key_file='server.key'
ssl_ca_file='ca.crt'
vim pg_hba.conf
--修改pg_hba.conf，新增ssl认证连接规则
hostssl all all 0.0.0.0/0 cert
hostnossl all all 0.0.0.0/0 reject
使用docker cp命令将ca.crt，client.crt, clien.key拷贝出来 我这里拷贝到d盘
然后重启docker postgresql容器
最后打开Navicat测试
