| От | Dr. Andreas Kunert |
|---|---|
| Тема | Re: Feature request: Logging SSL connections |
| Дата | |
| Msg-id | 52A1AA6B.3010602@cms.hu-berlin.de обсуждение |
| Ответ на | Re: Feature request: Logging SSL connections (Marko Kreen <markokr@gmail.com>) |
| Ответы |
Re: Feature request: Logging SSL connections
|
| Список | pgsql-hackers |
>> That seems useful. Do we need more information, like whether a client >> certificate was presented, or what ciphers were used? > > Yes, please show ciphersuite and TLS version too. Andreas, you can use my > recent \conninfo patch as template: > > https://github.com/markokr/postgres/commit/7d1b27ac74643abd15007cc4ec0b56ba92b39d90 > > Also, please show the SSL level also for walsender connections. It's > quite important to know whether they are using SSL or not. > > But I think the 'bits' output is unnecessary, as it's cipher strength > is known by ciphersuite. Perhaps it can be removed from \conninfo too. A new patch is attached. I added the ciphersuite and TLS version like shown in your template (minus the 'bits' output). I also added the SSL information for walsender connections, but due to a missing test setup I cannot test that part. Anything else missing? -- Andreas
В списке pgsql-hackers по дате отправления:
Сайт использует файлы cookie для корректной работы и повышения удобства. Нажимая кнопку «Принять» или продолжая пользоваться сайтом, вы соглашаетесь на их использование в соответствии с Политикой в отношении обработки cookie ООО «ППГ», в том числе на передачу данных из файлов cookie сторонним статистическим и рекламным службам. Вы можете управлять настройками cookie через параметры вашего браузера