postgresql - 为什么 postgres 强制 sslmode=verify-full 虽然它不在连接字符串中

Question

我已从连接字符串中删除了 sslmode=verify-full，该连接字符串仍在运行的服务中使用 sslmode=verify-full。我设置了 ssl=true 但删除了 sslmode。它是在有效的连接字符串中还是需要做更多的事情？

这是我的网址:

url="jdbc:amazon:postgresql://${apollo.OCF.FTPayDatabase.dbHost}:${apollo.OCF.FTPayDatabase.dbSock}/${apollo.OCF.FTPayDatabase.dbname}?ssl=true;sslrootcert=/apollo/env/RhythmTomcatBase/certs/rds-combined-ca-bundle.pem"

Answer 1

添加

sslfactory=org.postgresql.ssl.NonValidatingFactory

到您的 JDBC URL。这包含在 the documentation 中.