我使用Amazon RDS Postgresql实例在Elastic Beanstalk上有一个Rails应用程序.
我想pg使用SSL连接到这个数据库.
在http://docs.aws.amazon.com/AmazonRDS/[…]之后,我在/config/ca/rds.pem保存了rds-combined-ca-bundle.pem,我的database.yml看起来像这样:
production: adapter: postgresql database: <%= ENV['DB_NAME'] %> username: <%= ENV['DB_USERNAME'] %> password: <%= ENV['DB_PASSWORD'] %> host: <%= ENV['DB_ADDRESS'] %> port: <%= ENV['DB_PORT'] %> sslmode: 'require' sslrootcert: 'config/ca/rds.pem'
但我不知道它是否真的使用SSL:我可以将sslrootcert路径更改为任何内容,而我的应用程序仍在运行.我错过了什么?
解决方法
在您的database.yml中,您必须使用sslmode:’verify-full’而不是sslmode:’require’,以便在SSL证书中验证针对端点的实例端点.这样就可以使用证书了.
原文地址:https://www.jb51.cc/ruby/264668.html
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。