时间戳

首页 > 解决方案 > 如何使用 SSL 和 Nodejs 为 Digital Ocean Managed Postgres 数据库创建连接池？

node.js - 如何使用 SSL 和 Nodejs 为 Digital Ocean Managed Postgres 数据库创建连接池？

问题描述

我使用 nodejs 和 express 编写了一个 API。我的数据库被黑了，我决定使用 Digital Ocean Managed Database。Digital Ocean Managed 数据库需要 SSL，他们只为您提供一个 CA 证书。在所有的教程中，SSL 需要 3 个文件。我没有找到任何关于如何仅使用一个文件连接 node-pg 的教程。我终于找到了解决方案，我想与社区分享。希望我能节省几个小时的挖掘时间。

标签： node.jsdatabasepostgresqlssldigital-ocean

解决方案

Digital Ocean 为您提供的证书是根证书而不是客户端证书。在 node-pgcert中是指客户端证书并CA指的是根证书。CAoption 是应该使用的选项，而不是Cert.

  1. CA：root.crt（用于传入消息；Digital Ocean 给你这个）
  2. 密钥：postgresql.key（你不需要它）
  3. Cert：客户端证书（你不需要它）

const config = {
  database: 'database-name',
  host: 'host-or-ip',
  user: 'username',
  password: 'password',
  port: 1234,
  // this object will be passed to the TLSSocket constructor
  ssl: {
    ca: fs.readFileSync('/path/to/digitalOcean/certificate.crt').toString()
  }
}

如果这个答案对您有用，请竖起大拇指，以便其他人也能找到它。

推荐阅读