| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 29. libpq - C 라이브러리 | Fast Forward | Next |
PostgreSQL는 보안를 높이기 위해서 클라이언트 서버간의 통신을 암호화하는 SSL접속의 사용을 본래 지원합니다. 서버측의SSL기능에 대한 자세한 사항은 Section 16.7을 참조해 주십시요.
서버에서 클라이언트 증명을 요구하는 경우, libpq는 유저의 홈 디렉토리 내의~/.postgresql/postgresql.crt파일에 저장된 증명서를 전송합니다. 개인 키 파일 ~/.postgresql/postgresql.key 과 일치하는 키 파일이 존재해야만 하며, 누구나 읽을 수 있어서는 안됩니다. (Microsoft Windows에서는 이 파일의 이름은 각각%APPDATA%\postgresql\postgresql.crt 과 %APPDATA%\postgresql\postgresql.key입니다. )
~/.postgresql/root.crt 파일이 유저의 홈 디렉토리에 존재할 경우, libpq는 서버의 인증을 검증하기 위해 저장된 인증리스트를 사용할 수 있습니다. (Microsoft Windows의 경우, 이 파일의 이름은%APPDATA%\postgresql\root.crt입니다. ) 서버가 증명서에 있지 않을 경우, 인증SSL 접속은 실패할 것입니다. 그러므로 이 기능을 사용하기 위해서는 서버는 server.crt 파일을 가지고 있어야만 합니다. ~/. postgresql/root.crl파일(Microsoft Windows에서는 %APPDATA%\postgresql\root.crl)이 존재하는 경우 증명서 실효 리스트(CRL)의 항목 또한 검사됩니다.
만약 어플리케이션으로SSL(추가적으로 libpq)를 사용하고 있으면,
SSL라이브러리를 어플리케이션으로 초기화한 것을 libpq 에 알리는데PQinitSSL(int)를 사용할 수 있을 것입니다.
SSL API의 세부 사항에 대해서는 http://h71000.www7.hp.com/doc/83final/BA554_90007/ch04.html을 참조해 주십시요.