在 localhost 至 PostgreSQL 連線上啟用 TLS 時,必須為 PostgreSQL 安裝憑證。
程序
- 將 cert.pem 檔案複製到 /storage/db/vcops/vpostgres/data/server.key。
- 將 cert.cert 檔案複製到 /storage/db/vcops/vpostgres/data/server.crt。
- 執行 chmod 600 /storage/db/vcops/vpostgres/data/server.key 命令。
- 執行 chmod 600 /storage/db/vcops/vpostgres/data/server.crt 命令。
- 執行 chown postgres /storage/db/vcops/vpostgres/data/server.key 及 chown postgres /storage/db/vcops/vpostgres/data/server.crt 命令,以將 server.crt 和 server.key 檔案的擁有權從 root 變更為 postgres。