Re: ssl

[Olaf Radicke <olaf_rad(at)gmx(dot)de>]

Am Freitag, 7. September 2007 schrieb Ralf Burger:
> moinsen,
>
> A. Kretschmer schrieb:
> > am  Thu, dem 06.09.2007, um 23:54:55 +0200 mailte Olaf Radicke folgendes:
> >> Hi!
> >>
> >> Kann mir einer sagen _wo_ (im welchen Verzeichnis) Postgresql nach den
> >> SSL-Zertifikaten sucht?
> >
> > ,----[  http://www.postgresql.org/docs/current/static/ssl-tcp.html  ]
> >
> > | When starting in SSL mode, the server will look for the files
> > | server.key and server.crt in the data directory
> >
> > `----
>
> also ich hab das noch nicht benutzt, aber "the data directory"
> sollte das verzeichnis sein, das in "$PGDATA" steht, bzw. das
> verzeichnis, das dem server mit "-d" uebergeben wird.

...Hmm, dann hab ich das wohl schon richtig gemacht. Dann muss es wohl an was 
anderes liegen. 

Ich hab mich an 
http://www.postgresql.org/files/documentation/books/pghandbuch/html/ssl-tcp.html

Orientiert. Im Log steht lapidar:

FATAL:  kein pg_hba.conf-Eintrag für Host »127.0.0.1«, Benutzer »game«, 
Datenbank »game«, SSL aus

Stimmt aber nicht....

hostssl    game         game       0.0.0.0     0.0.0.0   md5

Na ich vermute mal das Zertifikat ist unbrauchbar. Bei der Erstellung muss man 
ja seinen gesamten Lebenslauf eingeben. Vielleicht klappt das nicht, weil die 
Kiste hier kein Rechnernamen hat sondern nur eine IP?

Gruß

Olaf