细胞de理想

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::

SSL 设置

Secure Sockets Layer(SSL) 是一个通过网际网路传输私人文件的协定。为了安全连接,首先你需要做的是安装 OpenSSL 库和下载数据库源。

注意: 只限于 MySQL、PostgreSQL 和 MariaDB。
PostgreSQL 8.4 或以上版本支持。

MySQL 和 MariaDB 连接

要提供验证信息,启用 使用验证 并填写所需的信息:

客户端密钥
用于创建一个安全连接的 PEM 格式的 SSL 密钥文件。

客户端证书
用于创建一个安全连接的 PEM 格式的 SSL 证书。

CA 证书
包含一个信任的 SSL 证书颁发机构列表的 PEM 格式文件的路径。

验证 CA 证书名
检查服务器传送给客户端的证书中,服务器的常规名值。

指定的 Cipher
用于 SSL 加密的允许的 Cipher 密码列表。

PostgreSQL 连接

选择 SSL 模式

require 只尝试 SSL 连接。
verify-ca 只尝试 SSL 连接,并验证服务器证书是由受信任的 CA 发行。
verify-full 只尝试 SSL 连接,验证服务器证书是由受信任的 CA 发行及服务器主机名符合证书内的。

要提供验证信息,启用 使用验证 并填写所需的信息:

客户端密钥
客户端密钥的路径。

客户端证书
客户端证书的路径。

CA 证书
信任的证书颁发机构路径。

证书撤销列表
证书撤销列表(CRL)的文件路径。

posted on 2016-04-26 16:06  细胞的理想  阅读(3195)  评论(0编辑  收藏  举报