Snowflake Postgres SSL 인증서¶

SSL 공용 루트 인증서 검색하기¶

DESCRIBE POSTGRES INSTANCE my_postgres
 ->> SELECT "property", "value"
     FROM $1
     WHERE "property" = 'certificate';

SSL 인증서 확인을 위한 Postgres 클라이언트 구성하기¶

1. 클라이언트 호스트의 안전한 위치에 있는 파일에 “—–BEGIN CERTIFICATE—–” 및 “—–END CERTIFICATE—–” 줄을 포함하여 루트 CA 인증서 텍스트를 배치합니다. 재사용하려는 내용이 포함된 루트 CA 저장소 파일이 이미 있는 경우 Snowflake Postgres 루트 CA 인증서 텍스트를 추가할 수 있습니다.

2. 연결 구성에서 다음을 수행합니다.

   1. 연결 매개 변수에 :codenowrap:`sslrootcert=/path/to/root/certfile`을 사용하여 루트 CA 공용 인증서 위치를 지정합니다.

   2. 연결 매개 변수에 sslmode=require 대신 sslmode=verify-ca 또는 sslmode=verify-full 중 하나를 지정합니다.

이러한 두 가지 sslmode 값이 작동하는 방식은 다음과 같습니다.

• verify-ca: 현재 루트 CA 공용 인증서를 통해 루트 CA 인증서 페어로 서명했는지 확인하여 서버를 신뢰할 수 있는지 검증합니다.

• verify-full: verify-ca 검증을 수행하고 서버 호스트 이름이 서버 인증서에 저장된 이름과 일치하는지 추가로 검증합니다. Snowflake는 계정의 루트 CA로 서명된 모든 서버 인증서에 대해 이 기능이 작동하도록 보장합니다.

지정된 sslmode 매개 변수에 따라 서버 인증서를 검증할 수 없으면 SSL 연결이 실패합니다. Snowflake는 보안에 민감한 대부분의 환경에서 ``verify-full``을 권장합니다.