通过 JDBC 连接到 CloudSQL for PostgreSQL 时，如何在类路径上指定 SSL 证书？
我正在开发一个将在 Google Kubernetes Engine 上运行的应用程序，我需要通过 JDBC 连接到 CloudSQL 数据库 (PostgreSQL)。问题是该特定数据库启用了 SSL/TLS。
PostgreSQL 的 JDBC 驱动程序支持证书，但仅通过绝对文件路径。我的证书位于 src/main/resources 中，因此绝对路径实际上并不是一个选项。 PostgreSQL 中的默认解决方案似乎是使用能够从类路径加载证书文件的专用套接字工厂。但是，由于我需要连接到 CloudSQL，因此我需要使用 Google 提供的套接字工厂。我试图弄清楚 google 的 Socket Factory 实现是否以及如何支持证书以及如何加载它们，但我找不到任何相关文档。
TL;DR:
- CloudSQL for PostgreSQL 具有 SSL/TLS
- 证书位于类路径上
- JDBC URL 是什么，特别是 SSL/TLS 配置部分？
I'm developing an application that will run on Google Kubernetes Engine, and I need to connect to a CloudSQL database (PostgreSQL) via JDBC. The problem is that this specific database has SSL/TLS enabled.
The JDBC driver for PostgreSQL supports certificates but only via absolute file paths. My certificates are located in src/main/resources, so absolute paths are not really an option. The default solution in PostgreSQL seems to be to use a dedicated socket factory that is capable of loading the certificate files from the classpath. However, since I need to connect to CloudSQL, I need to use the Socket Factory provided by Google. I tried to figure out if and how the Socket Factory implementation from google supports certificates and how to load them, but I couldn't find any documentation on that.
TL;DR:
- CloudSQL for PostgreSQL with SSL/TLS
- Certificates are on classpath
- What's the JDBC URL, in particular the SSL/TLS config part?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果您使用 Cloud SQL Socket Factory，则无需提供证书。
套接字工厂的主要吸引力之一是它使用临时证书为您处理所有 TLS 隧道。
If you're using the Cloud SQL Socket Factory, you won't need to provide certificates.
One of the major appeals of the socket factory is that it handles all the TLS tunneling for you using ephemeral certificates.