Postgresql SSL Parameters
Postgresql SSL Parameters ,SSL/TLS kullanımı, verilerin şifrelenmesi ve bağlantıların güvenliğinin sağlanması için önemli bir adımdır. postgresql.conf dosyasındaki SSL parametreleri, sunucu tarafında SSL/TLS bağlantılarını yapılandırmak için kullanılır. İşte yaygın olarak kullanılan Postgresql SSL Parameters parametreleri :
ssl =
Bu parametre, SSL/TLS şifrelemesinin kullanılmasını sağlar veya devre dışı bırakır. Varsayılan olarak, SSL devre dışı bırakılmıştır. Eğer bu parametre “on” olarak ayarlanırsa, PostgreSQL sunucusu gelen bağlantıları şifreler.
ssl_cert_file =
Bu parametre, sunucu SSL/TLS sertifikasının dosya yolunu belirler. Sertifika, sunucunun kimliğini doğrulamak için kullanılır ve şifreleme işlemlerinde kullanılır.
ssl_key_file =
Bu parametre, sunucu SSL/TLS özel anahtarının dosya yolunu belirler. Özel anahtar, şifreleme işlemlerinde kullanılır ve sertifika ile birlikte sunucunun kimliğini sağlar.
ssl_ciphers =
Bu parametre, SSL/TLS şifreleme algoritmalarını belirler. Belirtilen ciphersuite (şifre kümesi), yüksek (HIGH) ve orta (MEDIUM) güvenlik seviyelerini içerir. +3DES ifadesi, 3DES şifreleme algoritmasını ekler. !aNULL, sunucu tarafında NULL şifreleme algoritmalarını devre dışı bırakır.
ssl_prefer_server_ciphers
Bu parametre, sunucunun istemcilere SSL/TLS şifreleme algoritmalarını tercih etme şeklini belirler. on olarak ayarlandığında, sunucu istemcilere sunucu tarafında belirlenmiş şifreleme algoritmalarını kullanmalarını önerir.
ssl_ecdh_curve =
Bu parametre, ECDH (Elliptic Curve Diffie-Hellman) anahtarlama algoritmasının kullanılacak eğrisini belirler. ‘prime256v1’, P-256 (secp256r1) elliptik eğrisini ifade eder.
ssl_min_protocol_version =
Bu parametre, kabul edilebilir en düşük SSL/TLS protokol sürümünü belirler. ‘TLSv1.2’ olarak ayarlandığında, sunucu yalnızca TLS 1.2 ve üstü protokol sürümlerini kabul eder.
ssl_max_protocol_version =
Bu parametre, kabul edilebilir en yüksek SSL/TLS protokol sürümünü belirler. Boş bırakıldığında, sunucu en son desteklediği protokol sürümünü kullanır.
ssl_dh_params_file = ”
Bu parametre, Diffie-Hellman (DH) anahtar değişim parametrelerinin dosya yolunu belirler. DH anahtar değişimi, SSL/TLS bağlantılarında güvenli anahtar değişimi sağlar. Boş bırakıldığında, sunucu varsayılan parametreleri kullanır.
ssl_passphrase_command = ”
Bu parametre, özel anahtarın şifrelemesini çözmek için kullanılacak komutu belirler. Eğer özel anahtar bir şifre ile korunuyorsa ve bu parametre belirtilirse, belirtilen komut kullanılarak şifreleme çözülür.
ssl_passphrase_command_supports_reload =
Bu parametre, ssl_passphrase_command ile belirtilen komutun PostgreSQL sunucusu yeniden başlatıldığında tekrar yüklenip yüklenemeyeceğini belirler. off olarak ayarlandığında, komutun tekrar yüklenmesi desteklenmez.
Postgresql.conf ile ilgili daha fazla bilgi için postgresql.conf yazıma göz atabilirsiniz.
