Google Cloud Postgres'e SSL bağlantısı

eurosoll 2020-07-28 23:48.

Postgres veritabanımı Google Cloud SQL'e taşıdım.

SSL etkin olmadan hiçbir sorun yaşamadan bağlanamıyorum.

Ancak SSL bağlantısının çalışması için mücadele ediyorum.

Pgx havuz sürücüsünü kullanıyorum.

Sunucu, istemci ve özel anahtar pem dosyalarını indirdim.

Geri aldığım hata mesajı

başlangıç mesajı yazılamadı (x509: bilinmeyen yetkili tarafından imzalanmış sertifika)

    serverCert, err := ioutil.ReadFile("server-ca.pem")
    if err != nil {
        log.Fatal(err)
    }

    clientCert, err := ioutil.ReadFile("client-cert.pem")
    if err != nil {
        log.Fatal(err)
    }

    caCertPool := x509.NewCertPool()
    ok := caCertPool.AppendCertsFromPEM(serverCert)
    ok = caCertPool.AppendCertsFromPEM(clientCert)
    fmt.Println(ok)

    keypair, err := tls.LoadX509KeyPair("server-client-certs.pem", "client-key.pem")
    if err != nil {
        log.Fatal(err)
    }

    tlsConfig := &tls.Config{
        Certificates: []tls.Certificate{keypair},
        ServerName:   s.Host,
        ClientCAs:    caCertPool,
        ClientAuth:   tls.RequestClientCert,
        GetClientCertificate: func(*tls.CertificateRequestInfo) (*tls.Certificate, error) {
            return &keypair, nil
        },
    }

    connectionString := fmt.Sprintf("host=%s port=%d user=%s password=%s dbname=%s connect_timeout=%d sslmode=require",
        s.Host, s.Port, s.User, s.Password, s.Name, s.ConnectTimeout)

    connConfig, err := pgxpool.ParseConfig(connectionString)
    if connConfig != nil {
        connConfig.ConnConfig.TLSConfig = tlsConfig
    }

    var pool *pgxpool.Pool

    pool, err = pgxpool.ConnectConfig(context.Background(), connConfig)

postgresql go ssl pgx

1 answers

Marc 2020-07-29 03:02.

Sizinle ilgili bir takım problemleriniz var tls.Config, her alanın ne yaptığını anlamak için dokümanları okumanızı tavsiye ederim .

CA havuzunun oluşturulması:

CertPoolSunucu sertifikasını imzalamak için kullanılan CA sertifikası içermelidir budur server-ca.pem. İstemci sertifikasına ihtiyaç duymaz.

CA havuzunu belirleme:

ClientCAssunucu tarafından istemci sertifikalarını doğrulamak için kullanılan CA havuzudur, yalnızca sunucu tarafında kullanılır. CA havuzunuzu içinde belirtmeniz gerekir RootCAs.

Sorununuzun nedeni budur, istemciniz sunucu sertifikasını doğrulamaya çalışıyor ancak CA'sını bilmiyor.

Diğer alanlar:

ClientAuth belirli bir istemci sertifikası davranışını zorlamak için kullanılan bir sunucu tarafı alanıdır, istemci tarafında ayarlandığında hiçbir etkisi yoktur.

GetClientCertificateCertificatesayarlandığı sürece gerekli değildir , ondan kurtulabilirsiniz.

İstemci sertifikanızı da iki kez kontrol etmelisiniz. Anahtar çiftini server-client-certs.pem/ yüklüyorsunuz client-key.pem. Bunlar gerçekten istemci sertifikası ve anahtarı ise, o zaman iyi olmalısınız.

Veritabanı ana bilgisayarına bağlanabileceğinizi varsayarsak (güvenlik duvarında beyaz listeye eklenmiştir), tüm sertifikalarınız doğrudur (sunucu için CA sertifikası, istemci sertifikası ve istemci anahtarı), burada listelenen düzeltmeler bağlanmanıza izin verecektir.

Tüm bunlardan sonra kodunuz şu hale gelir:

    caCertPool := x509.NewCertPool()
    ok := caCertPool.AppendCertsFromPEM(serverCert)
    fmt.Println(ok)

    keypair, err := tls.LoadX509KeyPair("server-client-certs.pem", "client-key.pem")
    if err != nil {
        log.Fatal(err)
    }

    tlsConfig := &tls.Config{
        Certificates: []tls.Certificate{keypair},
        ServerName:   s.Host,
        RootCAs:      caCertPool,
    }

Son not: server-ca.pembir sunucu sertifikası değildir, sunucu sertifikasını imzalamak için kullanılan CA sertifikasıdır. İstemci sunucu sertifikasını önceden bilmeyecek, TLS anlaşması sırasında alacak.

Japanese German French Thai Russian Vietnamese Korean Turkish Indonesian Polish Hindi

MORE COOL STUFF

Jana Duggar: Aşk ve 'Bir'i Bulmak İçin 5 Yıllık Penceresi Hakkında Söylediği Her Şey

Jana Duggar, aşkı arayışı konusunda açıktı. İşte konu hakkında söylediği her şey ve beş yıllık evlilik penceresi.

2023-06-12.

Sam Heughan, "Outlander" Setinden Ne Alacağını Tam Olarak Biliyor - "Onları Giydiğimde Jamie Olduğumu Hissediyorum"

Outlander'ın yıldızı Sam Heughan kısa süre önce kendisini yıldız yapan rol olan Jamie Fraser'ı hatırlamak için setten ne alacağını açıkladı.

2023-06-12.

Bir Fab Four Insider'a Göre Grubun 'En Heyecan Verici Performanslarından' Biri Olan Erken Beatles Şarkısı

'She Loves You' bir saatte yazıldı, bir günde kaydedildi ve kariyerlerinin en iyi performanslarından birine sahip The Beatles şarkısı oldu.

2023-06-11.

Dolly Parton, 'Geçersiz' Büyükannesine Diğer Torunların Hiçbiri Yapmayacakken Yardım Etti - O da Ona Şaka Yapardı

Dolly Parton ve büyükannesi Bessie'nin özel bir ilişkisi vardı. Büyükanne Parton çok hastaydı ama bu Dolly'nin ona şaka yapmasını engellemedi.

2023-06-11.

Okyanusun Derinliklerinde Gizlenen En Korkunç 10 Deniz Yaratığı

Okyanus güzelliklerle dolu, ama aynı zamanda gezegenimizin en korkunç deniz canlılarından bazılarını da içinde barındırıyor. Bu hayvanların çoğu, okyanus yüzeyinin çok altında, derin denizin karanlık ve yüksek basınçlı dünyasında gizleniyor.

2025-10-29.

Minecraft'taki En İyi 10 Kılıç Büyüsü

Düşman yaratıklarla savaşıyorsanız veya PvP senaryolarına hazırlanıyorsanız, Minecraft'taki en iyi kılıç büyülerini bilmek size büyük bir avantaj sağlayabilir. Kılıçları büyülemek daha fazla hasar vermenizi, yaratıklardan düşen düşman sayısını artırmanızı ve kılıcınızın dayanıklılığını uzatmanızı sağlar.

2025-10-29.

Marvel'ın Kara Panter Gösterisi Şimdiye Kadarki En Önemli Animasyon Gösterisi Olacak

Eyes of Wakanda doğrudan MCU'ya bağlanıyor ve ayrıca X-Men '97, What If..., Daredevil ve daha fazlasıyla ilgili güncellemeler sunuyor.

2024-07-03 19:03.

Laguna Beach Oyuncuları: Şimdi Nerede?

'Laguna Beach', 2000'lerin ortalarında lise öğrencileri Lauren Conrad, Kristin Cavallari, Stephen Colletti ve daha fazlasının hayatlarını takip ediyordu. İşte MTV gerçeklik dizisinin oyuncu kadrosunun şu anki hali.

2024-07-15.

Ava Gardner'ın flört geçmişi: Hollywood ikonunun evliliklerine ve aşklarına bir bakış

Ava Gardner, Mickey Rooney ve Frank Sintra ile evlenecekti ve birkaç Hollywood yıldızıyla daha çıktı. İşte Ava Gardner'ın çıkma geçmişine bir bakış.

2024-06-23.

Yazma Becerinizi Geliştirmenin Kanıtlanmış 3 Yolu

Yazmanın faydaları ve bunu yapmanıza yardımcı olacak stratejiler

2022'de GPT-3'ün piyasaya sürülmesiyle yazma becerisinin önemi azalmış gibi görünüyor. AI ile, zayıf yazıya sahip kişiler de kaliteli personel oluşturabilir.

Yavaş Erozyon: İnsanların Kariyerlerinde Boşa Harcadıkları Yolları Ortaya Çıkarma

Günümüzün hızlı tempolu ve rekabetçi dünyasında, kişinin kariyeri kişisel gelişim, finansal istikrar ve genel yaşam memnuniyetinde önemli bir rol oynamaktadır. Bununla birlikte, birçok kişi profesyonel yaşamlarında giderek tükenmekte olan amansız bir durgunluk ve tatminsizlik döngüsüne kapılmış durumda.

Bir podcast'i etkili kılan nedir?

Geçen hafta PressGazette (İngiliz medya haber sitesi) aracılığıyla gönderilen bir basın bildirisi fark ettim. Makale, Scandi podcast barındırma ve reklamcılık şirketi Acast'ın podcasting alanında "muhtemelen en etkili" yayıncılardan oluşan bir konsorsiyuma liderlik edeceğini duyurdu.