Content-Type: multipart/alternative;
 boundary="------------jyNMahA4bqMMxgx6DDTNGEeo"
Message-ID: <3e420352-e948-4c39-81a7-17ffb2cd7d68@gmail.com>
Date: Mon, 10 Mar 2025 13:27:54 -0300
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
Subject: =?UTF-8?Q?Re=3A_Autenticaci=C3=B3n_TSL?=
To: pgsql-es-ayuda@lists.postgresql.org
References: 
 <CANm+PCAB8r-M3+2UUHUWnsitnTKcPR+JbhkT92WRRvK3oTziGQ@mail.gmail.com>
Content-Language: es-CL
From: Enrique Herrera Noya <enrique.herreranoya@gmail.com>
In-Reply-To: 
 <CANm+PCAB8r-M3+2UUHUWnsitnTKcPR+JbhkT92WRRvK3oTziGQ@mail.gmail.com>
Archived-At: 
 <https://www.postgresql.org/message-id/3e420352-e948-4c39-81a7-17ffb2cd7d68%40gmail.com>
Precedence: bulk

This is a multi-part message in MIME format.
--------------jyNMahA4bqMMxgx6DDTNGEeo
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit

lo dice el log:
2025-03-10 15:29:18.093 CET [893999] [unknown]@[unknown] LOG:  could not 
accept SSL connection: tlsv1 alert unknown ca

debes agregar el CA como CA conocido

saludos


El 10-03-25 a las 13:36, Guillermo E. Villanueva escribió:
> Buenas tardes! En los últimos días estuve trabajando en el proyecto de 
> hacer funcionar postgres 13, con autenticación por certificados ssl, 
> usando openssl y certificados firmados por una propia CA funcionó 
> correctamente, pero cuando intento hacerlo con certificados Let's 
> Encrypt para el servidor, no funciona.
>
> Desde el cliente con credenciales de lets encrypt
> psql "host=host.dominio.com <http://host.dominio.com> dbname=postgres 
> user=postgres sslmode=verify-ca sslcert=./fullchain.pem 
> sslkey=./privkey.pem sslrootcert=./chain.pem"
> Error:
> psql: error: connection to server at " host.dominio.com 
> <http://host.dominio.com>" (ip), port 5432 failed: SSL error: 
> certificate verify failed
>
> Y en el log de postgres:
> 2025-03-10 15:29:18.080 CET [893999] [unknown]@[unknown] LOG: 
>  connection received: host=ip_del_cliente port=55848
> 2025-03-10 15:29:18.093 CET [893999] [unknown]@[unknown] LOG:  could 
> not accept SSL connection: tlsv1 alert unknown ca
>
> Tambien lo probé con certificados autofirmados para el cliente 
> adaptando postgresql.conf y pg_hba.conf, pero no hay caso, no logro 
> hacerlo funcionar.
>
> Alguno de por acá pudo hacer funcionar autenticación con Let's Encrypt?
>
> Desde ya muchas gracias por leer y por los comentarios que tengan.
>
> Saludos


Enrique Herrera Noya
-- 
+56 992303151
Red Hat Certified Engineer RHCE Nº100223072 (RH6.0)
Red Hat Certified System Administrato RHCSA Nº100223072 (RH6.0)
Red Hat Certified Technician (RHCT) Nº605010753835478 (RH5.0)
Novell Certified Linux Professional CLP 10
Red Hat Delivery Specialist -Container Platform Application Deployment I
Red Hat Delivery Specialist - Container Platform Administration I
RED HAT SPECIALIST
How to Sell Red Hat OpenShift for Infrastructure
How to Sell Red Hat OpenShift for Developers
Red Hat Sales Engineer Specialist - Container Platform
Red Hat Sales Engineer Specialist – Automation

--------------jyNMahA4bqMMxgx6DDTNGEeo
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 8bit

<!DOCTYPE html>
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  </head>
  <body>
    <div class="moz-cite-prefix">lo dice el log:</div>
    <div class="moz-cite-prefix"><font face="monospace">2025-03-10
        15:29:18.093 CET [893999] [unknown]@[unknown] LOG:  could not
        accept SSL connection: tlsv1 alert unknown ca</font></div>
    <div class="moz-cite-prefix"><font face="monospace"><br>
      </font></div>
    <div class="moz-cite-prefix"><font face="monospace">debes agregar el
        CA como CA conocido<br>
      </font></div>
    <div class="moz-cite-prefix"><br>
    </div>
    <div class="moz-cite-prefix">saludos</div>
    <div class="moz-cite-prefix"><br>
    </div>
    <div class="moz-cite-prefix"><br>
    </div>
    <div class="moz-cite-prefix">El 10-03-25 a las 13:36, Guillermo E.
      Villanueva escribió:<br>
    </div>
    <blockquote type="cite"
cite="mid:CANm+PCAB8r-M3+2UUHUWnsitnTKcPR+JbhkT92WRRvK3oTziGQ@mail.gmail.com">
      <meta http-equiv="content-type" content="text/html; charset=UTF-8">
      <div dir="ltr">Buenas tardes! En los últimos días estuve
        trabajando en el proyecto de hacer funcionar postgres 13, con
        autenticación por certificados ssl, usando openssl y
        certificados firmados por una propia CA funcionó correctamente,
        pero cuando intento hacerlo con certificados Let's Encrypt para
        el servidor, no funciona. 
        <div>
          <div><br>
          </div>
          <div>Desde el cliente con credenciales de lets encrypt<br>
            <font face="monospace">psql "host=<a
                href="http://host.dominio.com" moz-do-not-send="true">host.dominio.com</a>
              dbname=postgres user=postgres sslmode=verify-ca
              sslcert=./fullchain.pem sslkey=./privkey.pem
              sslrootcert=./chain.pem"<br>
            </font>Error:<br>
            <font face="monospace">psql: error: connection to server at
              "</font>
            <span style="font-family:monospace"><a
                href="http://host.dominio.com" moz-do-not-send="true">host.dominio.com</a></span><font
              face="monospace">" (ip), port 5432 failed: SSL error:
              certificate verify failed<br>
            </font></div>
          <div><br>
          </div>
          <div>Y en el log de postgres:<br>
            <font face="monospace">2025-03-10 15:29:18.080 CET [893999]
              [unknown]@[unknown] LOG:  connection received:
              host=ip_del_cliente port=55848<br>
              2025-03-10 15:29:18.093 CET [893999] [unknown]@[unknown]
              LOG:  could not accept SSL connection: tlsv1 alert unknown
              ca<br>
            </font><br>
            Tambien lo probé con certificados autofirmados para el
            cliente adaptando postgresql.conf y pg_hba.conf, pero no hay
            caso, no logro hacerlo funcionar. </div>
          <div><br>
            Alguno de por acá pudo hacer funcionar autenticación con
            Let's Encrypt?</div>
        </div>
        <div><br>
        </div>
        <div>Desde ya muchas gracias por leer y por los comentarios que
          tengan.</div>
        <div><br>
        </div>
        <div>Saludos</div>
      </div>
    </blockquote>
    <p><br>
    </p>
    <pre class="moz-signature" cols="72">Enrique Herrera Noya
-- 
+56 992303151
Red Hat Certified Engineer RHCE Nº100223072 (RH6.0)
Red Hat Certified System Administrato RHCSA Nº100223072 (RH6.0)
Red Hat Certified Technician (RHCT) Nº605010753835478 (RH5.0)
Novell Certified Linux Professional CLP 10 
Red Hat Delivery Specialist -Container Platform Application Deployment I
Red Hat Delivery Specialist - Container Platform Administration I
RED HAT SPECIALIST 
How to Sell Red Hat OpenShift for Infrastructure
How to Sell Red Hat OpenShift for Developers
Red Hat Sales Engineer Specialist - Container Platform
Red Hat Sales Engineer Specialist – Automation</pre>
  </body>
</html>

--------------jyNMahA4bqMMxgx6DDTNGEeo--