postgresql - PostgreSQLデータベースでFIPSを有効にする

Question

誰かがPostgresデータベースでFIPSを有効にする手順を指定できますか？グーグルで検索しましたが、具体的なものは見つかりませんでした。

Answer 1

あなたの質問を理解しているので、AESアルゴリズムを使用してPostgreSQLとの間で転送されるデータを暗号化できるようにしようとしています。FIPS はそれをはるかに超えており、Q&A で尋ねられることをはるかに超えていますが、少なくともその質問には簡単に答えることができます。

簡単な解決策は、選択した認証局で SSL を使用することです (Active Directory を使用している場合は Certificate Server を使用でき、そうでない場合は OpenSSL を使用して独自の認証局を実行できます)。次に、使用する暗号化標準を指定できます (公式ドキュメントを参照)。そこから暗号化が使用され、サーバーがクライアントに対して認証されます。クライアント証明書を設定して、それらの認証も要求することもできます。