如果sslmod设置为verify-ca, libpq会通过CA证书来校验服务端的可信性.
如果sslmode被设置为 verify-full, libpq会检查用户访问数据库连接中的server name是否与证书中的cn属性匹配。
Memfire Cloud提供的数据库云服务默认会开启ssl加密。由于底层是构建在k8s上的，对外的IP地址是动态分配的，因此其证书中的cn是private ip，暂时无法支持verify-full模式。可以配置verify-ca来验证服务器端的可信性。
最后修改时间：2021-03-29 15:42:32
「喜欢这篇文章，您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文章的来源（墨天轮），文章链接，文章作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
