如何为psql指定客户端证书？

Question

我有一个 Postgres 服务器，它的用户dev需要一个客户端证书才能登录。我正在使用命令psql "sslmode=require user=dev host=db.prod"，它给了我psql: FATAL: connection requires a valid client certificate.

我知道证书在我的服务器上的位置。我的问题是，如何将客户端证书位置指定为psql？

Answer 1

最终结果看起来像 $>psql "port=5431 host=localhost user=postgres sslcert=./test/client.crt sslkey=./test/client.key sslrootcert=./test/server.crt sslmode=verify-ca"

所有的变量都在这里。

Answer 2

正如@Milen 链接的文档中所述，您可以通过设置PGSSLCERT和PGSSLKEY环境变量或添加sslcert=<cert location> sslkey=<key location>到连接字符串来实现此目的。