Boa Tarde a todos

tenho o postgresql 8.3 rodando perfeitamente em um servidor.Mas gostaria de aprimorar a seguranca usando ssl
alguem tem algum tutorial sobre o assunto?

segui o seguinte tutorial sem exito http://pgdocptbr.sourceforge.net/pg80/ssl-tcp.html



Grato: Alexandre

Você já tentou olhar a documentação oficial?

http://www.postgresql.org/docs/8.3/static/libpq-ssl.html

Ajudou?

Avelino Bom dia

este link que vc passo ja foi lido a muito tempo mais sem exito.......pois nenhuma documentacao do postgres mi ajudo ate o momento

vc ja configuro o postgresql com ssl abilitado e conseguiu conectar no pgadmin com o certificado?

obrigado pela atencao

além desse link que o avelino passou achei esse:

http://aquafold.com/docs-register-postgresql-ssl.html

mas... posta os detalhes do problema que você esta enfrentando para que possamos tentar te ajudar melhor

Renato Boa noite

agradeco desde ja sua atencao.........
A minha dificuldade é em gerar o certificado root.crt onde nenhum artigo fala a respeito.
O certificado root.crt é requerido no pgadmin3 para conexao SSL. Do lado do servidor aparenta estar tudo correto pois nos logs nao aparecem nenhum erro
Vc ja feiz alguma conexao com o pgadmin3 com SSL requerido?

sem mais para o momento ........

Grato: Alexandre

alexandre, eu nunca utilizei o postgresql com ssl não, mas sempre utilizo o openvpn com tls/ssl que acredito não seja muito diferente, apenas a chamada do certificado.

O root.crt não seria apenas um certificado criado pelo openssl? se for este o caso você pode criar da seguinte forma:

Citando:

Testa e depois manda o retorno

bom dia Renato

testei tbm do jeito que vc falo e apareceu o seguinte erro no arquivo de log:
[root@centos5x64 pgsql]# cat pgstartup.log
LOG: arquivo contendo lista de revogação de certificados SSL (CRL) "root.crl" nÃo foi encontrado, ignorando: Arquivo ou diretorio nÃo enco
DETALHE: Certificados nÃo serÃo verificados na lista de revogacao.
[root@centos5x64 pgsql]#
agora no pgadmin3 quando vo conectar aparece o seguinte erro:
error connecting to the server: SSL error: certificate verify failed

erro de arquivo não encontrado.
verifique se no arquivo de configuração do postgresql você seta o path completo de onde se encontra o root.crt

eu sei
mas no arquivo de configuracao postgresql.conf só tem a opcao para abilitar suporte a ssl, nao tem onde informar o caminho

ssl = on