如何检查 PostgreSQL 安装是否支持 SSL？

Question

在 PostgreSQL 文档中描述了为 SSL 支持构建 PostgreSQL 所需的内容：

http://www.postgresql.org/docs/9.1/static/ssl-tcp.html

PostgreSQL 安装是否有可能从某些 CentoOS 存储库中支持 SSL 开箱即用？如何检查 PostgreSQL 安装是否支持 SSL？

Answer 1

几乎所有打包的 PostgreSQL 都支持 SSL。

这并不意味着您实际上可以使用 SSL 进行连接。为此，您需要为该安装配置私钥和证书。

你真的有：

• 未使用 SSL 支持进行编译
• 编译时支持 SSL 但未配置 SSL
• 使用 SSL 支持编译并为 SSL 配置，但不允许pg_hba.conf从我当前位置进行 SSL 连接
• 使用 SSL 支持编译，为 SSL 配置，并pg_hba.conf允许（或要求）通过 ssl 连接

作为客户端，查看它是否支持 SSL 的最佳方法是连接到它并查看。

如果您正在检查服务器是否使用 SSL 支持编译，那么如果您配置了 SSL 就可以工作，您可以pg_config.h从开发包中检查；它将定义USE_OPENSSL它是否在构建中启用。或者您可以尝试postgres使用ssl=on选项集运行可执行文件，例如

/path/to/postgres -c ssl=on

这将输出：

FATAL:  SSL is not supported by this build

如果 SSL 不可用。