云数据库 GAUSSDB-安全和认证:ssl_ca_file
ssl_ca_file
参数说明:指定包含CA信息的根证书名称,其相对路径是相对于数据目录的。
参数类型:字符串
参数单位:无
取值范围:合法文件名称,需要以“.pem”结尾。其中空字符串表示没有CA文件被加载,不进行客户端证书验证。
默认值:"cacert.pem"
设置方式:该参数属于POSTMASTER类型参数,请参见表1中对应设置方法进行设置。
设置建议:需要进行客户端证书验证时,请正确配置文件路径。
设置不当的风险与影响:文件路径错误时,会导致数据库无法校验客户端证书,通信安全性降低。