在 PostgreSQL 数据库上启用 FIPS

Question

有人可以指定在 Postgres 数据库上启用 FIPS 的步骤吗？我用谷歌搜索但找不到任何具体的东西。

Answer 1

据我了解您的问题，您正在考虑尝试确保可以使用 AES 算法对传入和传出 PostgreSQL 的数据进行加密。虽然 FIPS 远远超出了这个范围，也远远超出了问答中可以提出的问题，但这个问题至少很容易回答。

简单的解决方案是将 SSL 与您选择的证书颁发机构一起使用（如果您使用 Active Directory，则可以使用证书服务器，如果没有，则可以使用 OpenSSL 来运行您自己的证书颁发机构）。然后，您可以指定要使用的加密标准（请参阅官方文档）。从那里将使用加密，并且您的服务器将向您的客户端进行身份验证。您还可以设置客户端证书并要求对这些证书进行身份验证。