TLS 加密的 PostgreSQL 连接不可能

如何解决TLS 加密的 PostgreSQL 连接不可能

我想建立一个到 Postgresql 11 数据库的 TLS 加密连接，使用 Tokio 作为框架，Deadpool 作为连接池，rustls 作为 TLS 库。

我开发/修改了 following 代码：

let pool = if let Some(ca_cert) = settings.db_ca_cert {
    let mut tls_config = ClientConfig::new();
    let cert_file = File::open(&ca_cert)?;
    let mut buf = BufReader::new(cert_file);
    tls_config.root_store.add_pem_file(&mut buf).map_err(|_| {
        anyhow::anyhow!("Failed to read database root certificate: {}",ca_cert)
    })?;

    let tls = MakeRustlsConnect::new(tls_config);
    settings.pg.create_pool(tls)?
} else {
    settings.pg.create_pool(NoTls)?
};

我的测试场景取自here：

• Postgresql 11 docker 容器（包括开启的 TLS）
• TLS 已经通过 psql 客户端成功测试

我现在收到以下错误消息并且无法解释问题。我已经检查了访问权限和其他参数。

/usr/local/bin/cargo run --color=always
    Finished dev [unoptimized + debuginfo] target(s) in 0.20s
     Running `target/debug/tokio-postgres-rustls-connection-pool-demo`
 DEBUG tokio_postgres_rustls_connection_pool_demo > settings: Settings { pg: Config { user: Some("postgres"),password: Some("postgres"),dbname: Some("postgres"),options: Some("sslrootcert=/xxx/tokio-postgres-rustls-connection-pool-demo/docker/files/cert/ca.pem"),application_name: None,ssl_mode: None,host: Some("127.0.0.1"),hosts: None,port: Some(6432),ports: None,connect_timeout: None,keepalives: None,keepalives_idle: None,target_session_attrs: None,channel_binding: None,manager: None,pool: None },db_ca_cert: None }
Error: Backend(Error { kind: Connect,cause: Some(Os { code: 2,kind: NotFound,message: "No such file or directory" }) })

我查看了数据库的日志，发现了以下错误：

[86] LOG:  XX000: Could not accept SSL connection: Success
[86] LOCATION:  be_tls_open_server,be-secure-openssl.c:408

我该如何解决问题？