SSL-Verbindung zu Google Cloud Postgres

eurosoll 2020-07-28 23:48.

Ich habe meine Postgres-Datenbank zu Google Cloud SQL migriert.

Ohne aktiviertes SSL kann ich mich ohne Probleme verbinden.

Ich habe jedoch Probleme, die SSL-Verbindung zum Laufen zu bringen.

Ich verwende den PGX-Pool-Treiber.

Ich habe die Server-, Client- und privaten Schlüssel-PEM-Dateien heruntergeladen.

Die Fehlermeldung, die ich zurückbekomme, ist

Fehler beim Schreiben der Startnachricht (x509: Zertifikat von unbekannter Stelle signiert)

    serverCert, err := ioutil.ReadFile("server-ca.pem")
    if err != nil {
        log.Fatal(err)
    }

    clientCert, err := ioutil.ReadFile("client-cert.pem")
    if err != nil {
        log.Fatal(err)
    }

    caCertPool := x509.NewCertPool()
    ok := caCertPool.AppendCertsFromPEM(serverCert)
    ok = caCertPool.AppendCertsFromPEM(clientCert)
    fmt.Println(ok)

    keypair, err := tls.LoadX509KeyPair("server-client-certs.pem", "client-key.pem")
    if err != nil {
        log.Fatal(err)
    }

    tlsConfig := &tls.Config{
        Certificates: []tls.Certificate{keypair},
        ServerName:   s.Host,
        ClientCAs:    caCertPool,
        ClientAuth:   tls.RequestClientCert,
        GetClientCertificate: func(*tls.CertificateRequestInfo) (*tls.Certificate, error) {
            return &keypair, nil
        },
    }

    connectionString := fmt.Sprintf("host=%s port=%d user=%s password=%s dbname=%s connect_timeout=%d sslmode=require",
        s.Host, s.Port, s.User, s.Password, s.Name, s.ConnectTimeout)

    connConfig, err := pgxpool.ParseConfig(connectionString)
    if connConfig != nil {
        connConfig.ConnConfig.TLSConfig = tlsConfig
    }

    var pool *pgxpool.Pool

    pool, err = pgxpool.ConnectConfig(context.Background(), connConfig)

postgresql go ssl pgx

1 answers

Marc 2020-07-29 03:02.

Sie haben eine Reihe von Problemen mit Ihrem tls.Config, ich empfehle Ihnen, die Dokumentation zu lesen , um zu verstehen, was jedes Feld tut.

Erstellen des CA-Pools:

sollte das CertPoolCA-Zertifikat enthalten, das zum Signieren des Serverzertifikats verwendet wird, dies ist server-ca.pem. Das Client-Zertifikat ist nicht erforderlich.

Festlegen des CA-Pools:

ClientCAsist der CA-Pool, der vom Server verwendet wird, um die Client-Zertifikate zu überprüfen, er wird nur serverseitig verwendet. Sie müssen Ihren CA-Pool in angeben RootCAs.

Dies ist die Ursache Ihres Problems, Ihr Client versucht, das Serverzertifikat zu überprüfen, kennt aber seine Zertifizierungsstelle nicht.

Andere Felder:

ClientAuthist ein serverseitiges Feld, das verwendet wird, um ein bestimmtes Client-Zertifikatsverhalten zu erzwingen, es hat keine Auswirkung, wenn es auf der Client-Seite festgelegt wird.

GetClientCertificatewird nicht benötigt, solange Certificateses gesetzt ist, Sie können es einfach loswerden.

Sie sollten auch Ihr Client-Zertifikat überprüfen. Sie laden das Schlüsselpaar server-client-certs.pem/ client-key.pem. Wenn dies tatsächlich das Client-Zertifikat und der Schlüssel sind, sollte alles in Ordnung sein.

Angenommen, Sie können eine Verbindung zum Datenbankhost herstellen (in der Firewall auf der weißen Liste), Ihre Zertifikate sind alle korrekt (CA-Zertifikat für den Server, Client-Zertifikat und Client-Schlüssel), die hier aufgeführten Korrekturen ermöglichen Ihnen die Verbindung.

Nach all dem wird Ihr Code zu:

    caCertPool := x509.NewCertPool()
    ok := caCertPool.AppendCertsFromPEM(serverCert)
    fmt.Println(ok)

    keypair, err := tls.LoadX509KeyPair("server-client-certs.pem", "client-key.pem")
    if err != nil {
        log.Fatal(err)
    }

    tlsConfig := &tls.Config{
        Certificates: []tls.Certificate{keypair},
        ServerName:   s.Host,
        RootCAs:      caCertPool,
    }

Letzter Hinweis: server-ca.pemist kein Serverzertifikat, sondern das CA-Zertifikat, das zum Signieren des Serverzertifikats verwendet wird. Der Client kennt das Serverzertifikat nicht im Voraus, er erhält es während des TLS-Handshakes.

Japanese German French Thai Russian Vietnamese Korean Turkish Indonesian Polish Hindi

MORE COOL STUFF

Jana Duggar: Alles, was sie über die Liebe gesagt hat und ihr 5-Jahres-Fenster, um den „Einen“ zu finden

Jana Duggar äußerte sich offen zu ihrer Suche nach Liebe. Hier ist alles, was sie zu diesem Thema und ihrem fünfjährigen Zeitfenster für die Ehe gesagt hat.

2023-06-12.

Sam Heughan weiß genau, was er vom „Outlander“-Set mitnehmen wird – „Ich fühle mich wie Jamie, wenn ich sie anziehe“

„Outlander“-Star Sam Heughan verriet kürzlich, was er vom Set mitnehmen wird, um an Jamie Fraser zu erinnern, die Rolle, die ihn zum Star gemacht hat.

2023-06-12.

Der frühe Beatles-Song, der laut einem Fab-Four-Insider einer der „aufregendsten Auftritte“ der Band war

„She Loves You“ wurde in einer Stunde geschrieben, an einem Tag aufgenommen und war der Song der Beatles mit einem ihrer besten Auftritte in ihrer Karriere.

2023-06-11.

Dolly Parton half ihrer „invaliden“ Großmutter, als keines der anderen Enkelkinder es tat – sie machte ihr auch Streiche

Dolly Parton und ihre Oma Bessie hatten eine besondere Beziehung. Oma Parton war sehr krank, aber das hielt Dolly nicht davon ab, ihr einen Streich zu spielen.

2023-06-11.

10 der furchterregendsten Meereskreaturen, die in den Tiefen des Ozeans lauern

Der Ozean ist voller Schönheit, birgt aber auch einige der furchterregendsten Meeresbewohner unseres Planeten. Viele dieser Tiere lauern tief unter der Meeresoberfläche, in der dunklen, von hohem Druck geprägten Tiefsee.

2025-10-29.

Die 10 besten Schwertverzauberungen in Minecraft

Wenn du gegen feindliche Monster kämpfst oder dich für PvP-Situationen ausrüstest, kann dir das Wissen um die besten Schwertverzauberungen in Minecraft einen entscheidenden Vorteil verschaffen. Durch das Verzaubern von Schwertern verursachst du mehr Schaden, erhältst mehr Beute von Monstern und verlängerst die Haltbarkeit deines Schwertes.

2025-10-29.

13 sozialistische Länder, die sich stark voneinander unterscheiden

Wenn von sozialistischen Ländern die Rede ist, stellt man sich oft die vollständige Kontrolle durch den Staat und das Fehlen von Privateigentum vor. In der Praxis unterscheiden sich sozialistische Wirtschaftssysteme jedoch stark.

2025-10-29.

The Bear-Zusammenfassung: Ist Marcus der netteste, sanfteste und aufrichtigste Mann in Chicago?

„Children“ hinterlässt einen Cameo-Auftritt eines großen Namens und einige verheerende Neuigkeiten

2024-07-03 19:12.

Würden Sie für 9.800 US-Dollar Ihren Wagen in diesen siebensitzigen Toyota RAV4 Baujahr 2008 packen?

Dieser RAV4 soll sich in ausgezeichnetem Zustand befinden und ist bereit für eine Partie Reise nach Jerusalem.

2024-07-03 19:04.

Marvels Black Panther Show wird die bisher bedeutendste Animationsserie

„Eyes of Wakanda“ ist direkt mit dem MCU verknüpft und bietet Updates zu „X-Men ’97“, „What If...“, „Daredevil“ und mehr.

2024-07-03 19:03.

Ava Gardners Dating-Geschichte: Ein Rückblick auf die Ehen und Romanzen der Hollywood-Ikone

Ava Gardner war mit Mickey Rooney und Frank Sintra verheiratet und datete mehrere andere Hollywoodstars. Hier ist ein Rückblick auf Ava Gardners Dating-Geschichte.

2024-06-23.

3 bewährte Möglichkeiten, Ihre Schreibfähigkeiten zu verbessern

Die Vorteile des Schreibens und Strategien, die Ihnen dabei helfen

Im Jahr 2022, mit der Veröffentlichung von GPT-3, scheinen Schreibfähigkeiten an Bedeutung zu verlieren. Mit KI können auch Menschen mit schlechten Schreibkenntnissen hochwertiges Personal hervorbringen.

Die langsame Erosion: Enthüllung der Art und Weise, wie Menschen in ihrer Karriere verkümmern

In der heutigen schnelllebigen und wettbewerbsintensiven Welt spielt die Karriere eine wichtige Rolle für das persönliche Wachstum, die finanzielle Stabilität und die allgemeine Lebenszufriedenheit. Viele Menschen befinden sich jedoch in einem unerbittlichen Kreislauf aus Stagnation und Unzufriedenheit, der ihr Berufsleben allmählich verkümmert.

Was macht einen Podcast einflussreich?

Letzte Woche fiel mir eine Pressemitteilung auf, die über PressGazette (eine britische Nachrichten-Website für Medien) verschickt wurde. In dem Artikel wurde angekündigt, dass Acast, das skandinavische Podcast-Hosting- und Werbeunternehmen, ein Konsortium der „wahrscheinlich einflussreichsten“ Verlage im Podcasting leiten werde.

Language

Japanese

Spanish

German

French

Thai

Portuguese

Russian

Vietnamese

Italian

Korean

Turkish

Indonesian

Polish

Hindi

SSL-Verbindung zu Google Cloud Postgres

1 answers

Erstellen des CA-Pools:

Festlegen des CA-Pools:

Andere Felder:

Related questions

MORE COOL STUFF

Jana Duggar: Alles, was sie über die Liebe gesagt hat und ihr 5-Jahres-Fenster, um den „Einen“ zu finden

Sam Heughan weiß genau, was er vom „Outlander“-Set mitnehmen wird – „Ich fühle mich wie Jamie, wenn ich sie anziehe“

Der frühe Beatles-Song, der laut einem Fab-Four-Insider einer der „aufregendsten Auftritte“ der Band war

Dolly Parton half ihrer „invaliden“ Großmutter, als keines der anderen Enkelkinder es tat – sie machte ihr auch Streiche

Welches ist das härteste Holz der Welt?

10 der furchterregendsten Meereskreaturen, die in den Tiefen des Ozeans lauern

Die 10 besten Schwertverzauberungen in Minecraft

13 sozialistische Länder, die sich stark voneinander unterscheiden

The Bear-Zusammenfassung: Ist Marcus der netteste, sanfteste und aufrichtigste Mann in Chicago?

Würden Sie für 9.800 US-Dollar Ihren Wagen in diesen siebensitzigen Toyota RAV4 Baujahr 2008 packen?

Amazon-Lieferwagen brennt während der Sommerhitze in Houston in Flammen auf

Marvels Black Panther Show wird die bisher bedeutendste Animationsserie

Ava Gardners Dating-Geschichte: Ein Rückblick auf die Ehen und Romanzen der Hollywood-Ikone

Wer ist John Cleeses Frau? Alles über Jennifer Wade

Alles über Iman und David Bowies Tochter Alexandria „Lexi“ Jones

Wer ist Walker Scobell? Alles über den Percy Jackson and the Olympians Star

Pronomen sind super gruselig

3 bewährte Möglichkeiten, Ihre Schreibfähigkeiten zu verbessern

Die Vorteile des Schreibens und Strategien, die Ihnen dabei helfen

Die langsame Erosion: Enthüllung der Art und Weise, wie Menschen in ihrer Karriere verkümmern

Was macht einen Podcast einflussreich?

Language