ssl - 从 DataGrip 连接到 CockroachDB

Question

尝试使用 DataGrip 将 Postgres 连接到 CockroachDB，但出现此错误：

[08006] 无法实例化提供 com.intellij.execution.rmi.ssl.SslSocketFactory 的 SSLSocketFactory 类。有符号溢出，字节 = 919。

从 DataGrip 连接界面：

网址：

jdbc:postgresql://localhost:26257/postgres

带端口26257并启用 SSL

加州档案

/cert/ca.key

客户证书文件：

/certs/client.root.crt

客户端密钥文件：

/client.root.key

上述设置不适用于 DataGrip，但相同的证书适用于 CLI：

cockroach cert create-client root --certs-dir=certs --ca-key=/ca.key

cockroach start --certs-dir=certs --store=node1 --listen-addr=localhost:26257 --http-addr=localhost:8080 --join=localhost:26257,localhost:26258,localhost:26259 --background

DataGrip 配置可能有什么问题？

标签： ssldatagripcockroachdb

Answer 1

我认为您需要为 Java 生成 PKCS8 格式的客户端证书和密钥。CockroachDB 的 Java hello world 教程的这个稍旧版本的指南可能会有所帮助：https ://www.cockroachlabs.com/docs/v20.1/build-a-java-app-with-cockroachdb#step-3-generate- maxroach 用户的证书。