如何设置 DataGrip 通过使用 DataGrip 的隧道以 SSL 模式连接 Cloud SQL

Question

我是 Cloud SQL 和 Cloud Security 的新手。所以现在我已经使用 Cloud SQL 并使用 Compute Engine 连接到数据库。我将它用作代理服务器并用于从本地计算机进行远程连接。

然后我需要使用 SSL 连接尝试创建新的客户端证书，如果我从代理服务器连接就可以了。

但当我尝试使用 DataGrip 从本地计算机连接时不起作用。我收到一条错误消息。

与 postgres@database-server 的连接失败。 [08006] 无法打开 SSL 根证书文件 /home/user/.postgresql/root.crt。

Answer 1

这是由于版本 42.2.2 之后 Postgres JDBC 驱动程序的更改引起的。后续版本将 ssl=true 也视为 sslmode=verify-ca，同时还引入了导致默认 SSLFactory 无法识别 JRE cacerts 的更改>.

要解决此问题，请恢复到驱动程序 42.2.2 或将 sslfactory 设置为 org.postgresql.ssl.DefaultJavaSSLFactory

还有一个 GitHub 问题 https://github.com/pgjdbc/pgjdbc/issues/1307

Answer 2

目前，要使用 SSL 正常工作，您需要按以下方式配置 DataGrip。

1. 转到 SSH/SSL 选项卡
2. 启用 SSL 并提供 CA 证书、客户端证书和客户端私钥的路径
3. 转到高级选项卡
4. 找到sslmode 属性并设置所需的验证级别，例如验证-ca
5. 找到sslrootcert 属性并提供您的ca.cert 的路径

此外，您是否将您的root.crt 转为/home/user/.postgresql/root.crt？

另外，如果要引用https://cloud.google.com/sql/docs/postgres/connect-admin-ip#connect-ssl，请使用以下参数：

sslmode=verify-ca

sslrootcert=/path/to/your/server-ca.pem

ca file=/path/to/your/server-ca.pem

client certificate file=/path/to/your/client-cert.pem

client key file=/path/to/your/client-key.pem