4

我在哪里可以通过我的客户端证书连接到 PostgreSQL 数据库？我是否必须在 PDO 构造函数的dsnor参数中传递这些证书？options我无法在线找到任何文档。

我在 Ubuntu 16.04.1 上使用 PHP 7.0.22。我为 pgsql 驱动程序启用了 SSL 支持。我确实在 PDO 类中找到了这些常量：PDO::MYSQL_ATTR_SSL_CA和PDO::MYSQL_ATTR_SSL_KEY其他一些常量，但这些显然是针对 mySQL 而不是 PGSQL。

编辑

这是基于以下答案的有效安全实现：

$dbh = new PDO('pgsql:localhost=host;port=26257;dbname=bank;sslmode=require;sslcert=[path]/client.maxroach.crt;sslkey=[path]/client.maxroach.key;sslrootcert=[path]/ca.crt;',
    'maxroach', null, array(
      PDO::ATTR_ERRMODE          => PDO::ERRMODE_EXCEPTION,
      PDO::ATTR_EMULATE_PREPARES => true,
  ));
4

1 回答 1

4

根据PDO Postgres 连接字符串手册的评论，完整的 DSN 字符串直接传递给底层库函数PQconnectdb。因此，您应该能够使用PostgreSQL 文档中为该字符串指定的所有参数。

该页面的相关引用：

  • sslmode：此选项确定是否或以何种优先级与服务器协商安全 SSL TCP/IP 连接。
  • sslcert：此参数指定客户端 SSL 证书的文件名。
  • sslkey：此参数指定用于客户端证书的密钥的位置。

所有三个参数在链接的页面上都有更多详细信息。

请注意，虽然由 PostgreSQL 提供，但此代码都与 PHP 在同一台服务器上运行，因此路径将全部从该服务器加载，并且需要 PHP 主机进程可以读取。

于 2017-10-20T16:06:14.173 回答