Вход в PostgreSQL: пароль отправляется через SSL? - PullRequest
1 голос
/ 30 ноября 2011

Когда я настраиваю свой сервер PostgreSQL для использования SSL
и удаленного подключения, с клиентом PostgreSQL psql,
и указываю пароль,
будет ли пароль отправляться через SSL?
ИлиSSL-соединение установлено после подтверждения пароля?

Вот как я подключаюсь:
(обратите внимание, что информационное сообщение SSL connection не отображается до тех пор, пока я не войду в систему)

-bash-4.1$ psql --host myserver.mysite.com Database Username
Password for user Username: 
psql (9.1.1)
SSL connection (cipher: DHE-RSA-AES256-SHA, bits: 256)
Type "help" for help.

Database=>

(Я думаю, что пароль дважды защищен и зашифрован md5, но SSL заставил бы меня чувствовать себя лучше.)

1 Ответ

2 голосов
/ 01 декабря 2011

Да, весь сеанс использует SSL, включая информацию о логине / пароле. Вы можете легко проверить это с помощью tcpdump.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...