Połączenie szyfrowane Punktualnika z bazą danych

Czy jest możliwość włączenia szyfrowania komunikacji Punktualnika z bazą danych?

Tak, w tym celu należy w pliku postgresql.conf włączyć SSL i wskazać certyfikaty, np.:

ssl = on
ssl_cert_file = 'server.crt'
ssl_key_file = 'server.key'

zapisać konfig, zrestartować serwer i to wszystko. Teraz Punktualnik automatycznie będzie łączył się przy pomocy SSL.


Aby utworzyć certyfikaty w MS Windows można skorzystać np. z OpenSSL od Shining Light Productions,
instalator w wersji light należy pobrać z http://slproweb.com/products/Win32OpenSSL.html
Po instalacji, uruchomić konsolę jako administrator i w folderze bin programu OpenSSL wydać kolejno polecenia:

openssl req -new -text -out server.req
openssl rsa -in privkey.pem -out server.key
openssl req -x509 -in server.req -text -key server.key -out server.crt

pliki .crt i .key przekopiować do folderu data postgresql, lub wskazać odpowiednią ściezkę w postgresql.conf