Tls on fruworghttps://fruw.supa.dog/tags/tls/Recent content in Tls on fruworgHugo -- gohugo.ioru-RUThu, 01 Jun 2023 20:40:00 +0500ldaps аутентификация в Postgres Prohttps://fruw.supa.dog/posts/postgres-ldaps/Thu, 01 Jun 2023 20:40:00 +0500https://fruw.supa.dog/posts/postgres-ldaps/Выпуск сертфиката AD необходимо дать роль CA и выпустить сертификат. Подробнее: https://youtu.be/xC3ujXGkh_c?t=160 Перенос сертификата Необходимо перенести выпущенный конечный сертификат на сервер СУБД и перекодировать следующей командой: openssl x509 -inform der -in <ad>.cer -out <ad>.pem Установка пакета ldap-utils apt install ldap-utils -y Правка ldap конфига В файл /etc/ldap/ldap.conf необходимо добавить следующие строки: TLS_CACERT /etc/ldap/<ad>.pem BASE dc=<domain>,dc=<local> URI ldaps://<dc>.<domain>.<local>:636 Проверка ldap ldapsearch -x -b "dc=<domain>,dc=<local>" -H ldaps://<dc>.<domain>.<local>:636 -W -D <domain-user> Правка pg_hba.conf С ldapprefix/ldapsuffix в файле /var/lib/pgpro/std-14/data/pg_hba.Добавление самоподписанных сертификатов в доверенное хранилищеhttps://fruw.supa.dog/posts/selfsigned-to-trusted/Fri, 12 May 2023 18:20:00 +0500https://fruw.supa.dog/posts/selfsigned-to-trusted/Получение корневого сертификата echo quit | openssl s_client -showcerts -servername <websi.te> -connect <websi.te>:443 > <certificate>.crt Astra Linux Перемещение сертификата cp <certificate>.crt /usr/local/share/ca-certificates Обновление состава доверенного хранилища dpkg-reconfigure ca-certificates Alt Linux Перемещение сертификата cp <certificate>.crt /etc/pki/ca-trust/source/anchors/ Обновление состава доверенного хранилища update-ca-trust enable update-ca-trust extractКонвертация .pfx в .pemhttps://fruw.supa.dog/posts/pfx-to-pem/Wed, 12 Apr 2023 11:45:00 +0500https://fruw.supa.dog/posts/pfx-to-pem/Извлечение сертификата и ключа openssl pkcs12 -in <tls>.pfx -out <tls>.pem -nodes Извлечение сертификата openssl pkcs12 -in <tls>.pfx -clcerts -nokeys -out <cert>.pem Извлечение ключа openssl pkcs12 -in <tls>.pfx -nocerts -out <key>.tmp.key Обеспароливание ключа openssl rsa -in <key>.tmp.key -out <key>.keyСоединение по TLS в Postgres Prohttps://fruw.supa.dog/posts/postgres-tls/Mon, 28 Nov 2022 20:25:00 +0500https://fruw.supa.dog/posts/postgres-tls/Создание сертификата В этом посте я буду использовать самоподписанный сертификат, но сертификат от Let’s Encrypt тоже подойдёт. Сертификат и ключ желательно держать в той же папке, где лежат конфиги Postgres Pro. openssl req -x509 -newkey rsa:4096 -nodes -keyout <key>.key -out <cert>.pem -sha256 -days 365 Включение TLS В файл /var/lib/pgpro/std-*/data/postgresql.conf необходимо добавить следующие строки: ssl = on ssl_cert_file = '<cert>.pem' ssl_key_file = '<key>.pem' listen_addresses = 'localhost, <master-ip>' Разрешение доступа через TLS В файл /var/lib/pgpro/std-*/data/pg_hba.