Habilitar SSL no PostgreSQL

pgsql-ssl.md

Habilitar SSL no PostgreSQL

Execute os procedimentos abaixo para habilitar SSL no seu servidor PostgreSQL.

1. Crie um diretório para armazenar as configurações (opcional)

mkdir certificados
cd certificados

1. Crie a requisição do certificado:

openssl req -new -text -out cert.req

1. Remova a senha do certificado:

openssl rsa -in privkey.pem -out cert.pem

1. Assine o certificado:

openssl req -x509 -in cert.req -text -key cert.pem -out cert.cert

1. Copie os arquivos para o PGDATA:

cp cert.pem /var/lib/pgsql/9.4/data/server.pem
cp cert.cert /var/lib/pgsql/9.4/data/server.cert

1. Faça o ajuste das permissões necessárias:

chown postgres. /var/lib/pgsql/9.4/data/server.*
chmod 600 /var/lib/pgsql/9.4/data/server.*

1. Abra um console do psql (ou outro client, como o PGAdmin III) e aplique as configurações abaixo:

ALTER SYSTEM SET ssl TO ON;
ALTER SYSTEM SET ssl_cert_file TO 'server.cert';
ALTER SYSTEM SET ssl_key_file TO 'server.pem';

1. Reinicie o serviço do PostgreSQL:

service postgresql-9.4 restart