生成 SSL 证书以将 db 连接到 data studio

Question

我正在尝试将我的 postgreSQL 数据库从 digitalocean 连接到 google datastudio。我没有创建授权 Data studio 获取数据库所需的 SSL 证书的专业知识。

datastudio 要求什么：

- 服务器证书 - 客户端证书 - 客户端私钥

我从数字海洋中得到的信息：

-CA证书。

我应该怎么办？有任何想法吗？为了做到这一点，我已经好几天了。只是想获得这种联系。

我非常感谢你的帮助。

谢谢

Answer 1

我遇到了类似的问题，并按照客户端证书生成的说明进行操作：

1. 使用 OpenSSL 生成随机数（这可以避免在步骤 2 中出现“无法将 ~/.rnd 加载到 RNG 中”的错误消息）

   openssl rand -out .rnd
   

2. 使用 OpenSSL 生成客户端证书

   openssl req -x509 -newkey rsa:2048 -keyout client-key.pem -out client-cert.pem -days 3650 -nodes -subj '/CN=localhost'
   

3. 上传您生成的文件 -除了 CA 证书之外，还作为client-cert.pem客户端证书和客户端密钥client-key.pem

此过程对我来说适用于使用 Amazon RDS 数据库提供的 CA 证书。