質問
⚠️ この事例は公開されてから1年以上経過しています。 情報が古い可能性がありますので、ご注意ください。
🕓 事例公開日 : 2025-04-01
【背景】
社内で新しくセキュリティツールを導入したところ、非SSL通信を行うサービス利用に制限がかかってしまった。そのため、クライアントPCのDB管理ツールからDBサーバに接続できなくなってしまった状況。クライアントPCのDB管理ツールにて接続させるため、SSL接続の設定が必要になった。Q1.
PostgreSQLをデフォルトインストールした状態では、クライアントとPostgreSQLサーバ間は非SSL接続している認識だが、confファイルの更新等、SSL接続を設定するための必要な手順を教えてください。また、それを実施してAccel-Mart Plusの利用に支障がないかも合わせて知りたいです。回答
A1.
クライアントからPostgreSQLへSSL経由での接続について回答いたします。Accel-Mart Plusの環境では、以下のRDS証明書が導入されており、お客様の環境にも導入済みです。
・導入証明書：rds-ca-rsa2048-g1
SSL経由でのRDS(PostgreSQL)インスタンスへの接続については、以下ドキュメントをご参照の上、お客様にてご対応をお願いいたします。
参考ドキュメント：
・SSL 経由での PostgreSQL DB インスタンスへの接続
https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/PostgreSQL.Concepts.General.SSL.html#PostgreSQL.Concepts.General.SSL.Connecting
・Accel-Mart Plus スタートアップガイド - PostgreSQLの接続
https://aws.accel-mart.com/startup_guide/texts/03_startup/08_database_login/01_postgres_login.html#postgresql
なお、上記内容に関しては、Accel-Mart Plusの環境に影響がないため特に支障はございません。