从野蝇设置Postgres SSL连接

Question

我正在尝试设置从wildfly到CloudSQL Postgres DB的SSL连接。从CloudSQL下载SSL证书(server-ca.pem，client-cert.pem和client-key.pem(后，我通过以下方式创建了keystore和trustore：

keytool -import -alias server -file server-ca.pem -keystore truststore.jks -storepass password
openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem -out client.p12 -name client
keytool -importkeystore -deststorepass password -destkeystore keystore.jks -srckeystore client.p12 -srcstoretype PKCS12 -srcstorepass password -alias client

然后我更改了 env 变量JAVA_OPTS以提供创建的密钥库：

export JAVA_OPTS="-server -Xms64m -Xmx512m -XX:MetaspaceSize=96M -XX:MaxMetaspaceSize=256m -Djava.net.preferIPv4Stack=true -Djboss.modules.system.pkgs=org.jboss.byteman -Djava.awt.headless=true -Djavax.net.ssl.keyStore=keystore.jks -Djavax.net.ssl.keyStorePassword=password -Djavax.net.ssl.trustStore=truststore.jks -Djavax.net.ssl.trustStorePassword=password"

然后我独立更改了 postgres 数据源.xml：

jdbc:postgresql://XX.XX.XX.XX:5432/db?sslmode=require

在野蝇启动时，我收到以下错误：

org.postgresql.util.PSQLException: FATAL: connection requires a valid client certificate

知道吗？

Answer 1

Cloud SQL 会在您创建实例时自动创建服务器证书。只要服务器证书有效，证书就有到期日期;在该日期之后，它将不再有效，并且客户端无法使用该证书与您的实例建立安全连接。

https://cloud.google.com/sql/docs/postgres/configure-ssl-instance