postgresql - 使用 SSL 自签名证书的 PostgreSQL LDAP 身份验证

Question

我正在尝试为在 RHEL 7.5 上运行的 PostgreSQL 12 实例上的用户设置 LDAP 身份验证。

我做了什么：

• 放入/etc/pki/ca-trust/source/anchors所有需要的证书，从 LDAP 服务器之一到内部根证书颁发机构（这是自签名证书） - 可能只需要根证书（更新：只有根 ca 证书就足够了）
• 运行update-ca-certs extract命令以将更改提交到系统
• openssl s_client -showcerts -connect myldapshost:636用最后返回的 (ldaps)验证了信任链的正确性Verify return code: 0 (ok)

• pg_hba.conf为我要针对 LDAP 进行身份验证的用户配置条目：

  host all myuser samenet ldap ldapscheme=ldaps ldaptls=0 ldapserver=myldapshost ldapport=636 ldapbasedn="mybasedn" ldapbinddn="<mybinddn>" ldapbindpasswd=secret

  • 告诉服务器重新加载配置pg_ctl reload

当我尝试进行身份验证时，myuser出现psql -h mypostgreshost mydb此错误：

psql: error: could not connect to server: FATAL:  LDAP authentication failed for user "myuser"
FATAL:  LDAP authentication failed for user "myuser"

查看 PostgreSQL 日志，我看到：

LDAP diagnostics: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed (self signed certificate in certificate chain)

问题是：如何告诉 PostgreSQL 信任它找到的自签名证书？谢谢

标签： postgresqlsslldap