2

我不确定这个主题是否适合这里，但我不知道在哪里问。

我正在尝试在 Windows10 上打开 PostgreSQL 10.16 的 SSL。

我阅读了很多关于为 PostgreSQL 创建 SSL 证书的文档，但在 Windows 10 上花费的文档很少，也没有详细说明。

这些是我所做的步骤：

第 1 步，我从

https://slproweb.com/products/Win32OpenSSL.html

并使用路径 C:\OpenSSL-Win64 安装它，设置系统变量。

第 2 步，我以管理员身份使用 cmd run 来通过命令行创建服务器密钥：

genrsa -out server.key 4096

，在私钥文件上设置适当的权限和所有者（此处为https://stackoverflow.com/a/51463654）

icacls server.key /reset
icacls server.key /inheritance:r /grant:r "CREATOR OWNER:F"

我在这个命令行中得到了 cmd.exe 的响应

C:\WINDOWS\system32>icacls server.key /reset
processed file:  server.key
Successfully processed 1 file; Failed processing 0 files

C:\WINDOWS\system32>icacls server.key /inheritance:r /grant:r "CREATOR OWNER:F"
processed file:  server.key
Successfully processed 1 files; Failed processing 0 files

继续创建服务器证书：

req -new -x509 -days 1826 -key server.key -out server.crt

第3步，由于我是自签名的，所以我使用服务器证书作为受信任的根证书，所以我有3个文件：服务器密钥，服务器crt和根crt（这是服务器crt的副本）

我将这三个文件剪切到 C:\Program Files\PostgreSQL\10\data

第 4 步，我正在设置 postgresql.conf：

listen_addresses = '*'
port = 5432
ssl=on
ssl_cert_file = 'server.crt'
ssl_key_file = 'server.key'
ssl_ca_file = 'root.crt'

并将命令行添加到 pg_hba.conf 的末尾：

# IPv4 remote connections for authenticated users
hostssl   all     postgres             0.0.0.0/0            md5 clientcert=1

最后，当我重新启动 PostgreSQL 时，出现如下错误

The PostgreSQL -x64-10 -PostgreSQL Server 10 service on the Local Computer started and then stopped. Some services stop automatically if they are not in use by other services or programs.

在我的 PostgreSQL 日志中：

2021-03-28 16:35:44.735 +07 [7624] LOG:  database system was shut down at 2021-03-28 16:34:51 +07

2021-03-28 16:35:45.099 +07 [7044] LOG:  database system is ready to accept connections

2021-03-28 17:39:37.827 +07 [7044] LOG:  received fast shutdown request

2021-03-28 17:39:37.834 +07 [7044] LOG:  aborting any active transactions

2021-03-28 17:39:37.839 +07 [7044] LOG:  worker process: logical replication launcher (PID 7972) exited with exit code 1

2021-03-28 17:39:37.843 +07 [7880] LOG:  shutting down

2021-03-28 17:39:37.877 +07 [7044] LOG:  database system is shut down

我怀疑 PostgreSQL 没有读取我放在其数据目录中的 3 个文件。

我参考了这些文件

https://www.howtoforge.com/postgresql-ssl-certificates

windows中的chmod og-rwx server.key

https://www.postgresql.org/docs/10/ssl-tcp.html

我已经搞砸了很多天，我不知道如何解决这个问题。

4

0 回答 0