标签：ssl postgresql libpq php

我正在尝试连接到仅支持SSL连接的Heroku Postgres. SSL连接可以从其他工具(Postico)和编程环境(Node.js)正常工作,但是从PHP连接时,总是会出现此错误：
未编译SSL支持时,sslmode值“ require”无效

我的本地环境是OS X,并且所有软件包都通过自制软件安装并具有SSL支持. pgsql也具有基于phpinfo()输出的SSL支持：
SSL支持=>已启用

Libpq和Postgres使用SSL支持进行编译：
-lpgcommon -lpgport -lssl -lcrypto -lz -lreadline -lm

PHP版本：7.2.5(也尝试过5.6、7.1分支)
本地Postgres和libpq版本：10.3

尝试了所有可以但无法使该连接正常工作的解决方案.通过自制软件安装时,Postgres支持是针对PHP 7.2.5开箱即用的.没有更多单独的php-pgsql / php-pdo-pgsql软件包.

解决方法:

错误消息很明显,它来自PostgreSQL的libpq中的以下代码：

#ifndef USE_SSL
        switch (conn->sslmode[0])
        {
            case 'a':           /* "allow" */
            case 'p':           /* "prefer" */

                /*
                 * warn user that an SSL connection will never be negotiated
                 * since SSL was not compiled in?
                 */
                break;

            case 'r':           /* "require" */
            case 'v':           /* "verify-ca" or "verify-full" */
                conn->status = CONNECTION_BAD;
                printfPQExpBuffer(&conn->errorMessage,
                                  libpq_gettext("sslmode value \"%s\" invalid when SSL support is not compiled in\n"),
                                  conn->sslmode);
                return false;
        }
#endif

仅当未配置PostgreSQL –with-openssl时才编译该代码.

您可以使用pg_config进行验证(如果您未从源代码安装PostgreSQL,则可能需要为此安装“ dev”或“ devel”软件包)：

pg_config --configure

输出将不包含–with-openssl.

PHP很可能是建立在SSL支持之下的,而PostgreSQL不是.

既然您说PostgreSQL是使用SSL支持编译的,所以对此行为的一种解释是您的计算机上有多个PostgreSQL安装,而PHP使用的是没有SSL支持的构建版本.尝试找到系统上所有名为libpq.*的文件！

标签：ssl,postgresql,libpq,php
来源： https://codeday.me/bug/20191109/2011118.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。