Spring Data JPA配置SSL证书连接PostgreSQL数据库问题求助

核心配置思路 #

你的问题核心是Spring配置未正确指定SSL证书参数，以及证书文件路径配置错误。以下是直接可用的配置方案和路径排查方法：

正确的application.yml配置 #

分两种场景，对应数据库的SSL认证要求：

场景1：仅验证服务器证书（单向SSL） #

如果IDEA连接时仅使用根证书，用这个配置：

spring:
  datasource:
    url: jdbc:postgresql://你的数据库地址:端口/数据库名?sslmode=verify-full&sslrootcert=证书绝对路径/db-cert.pem
    username: 你的用户名
    password: 你的密码
    driver-class-name: org.postgresql.Driver
  jpa:
    hibernate:
      ddl-auto: update
    show-sql: true
    properties:
      hibernate:
        format_sql: true

场景2：双向SSL认证（需客户端证书+密钥） #

如果数据库要求提供客户端证书和私钥，配置如下：

spring:
  datasource:
    url: jdbc:postgresql://你的数据库地址:端口/数据库名?sslmode=verify-full&sslrootcert=根证书路径/root-cert.pem&sslcert=客户端证书路径/client-cert.pem&sslkey=客户端密钥路径/client-key.pem
    username: 你的用户名
    password: 你的密码
    driver-class-name: org.postgresql.Driver
    # 若客户端密钥设置了密码，添加以下配置
    hikari:
      data-source-properties:
        sslpassword: 密钥密码
  jpa:
    hibernate:
      ddl-auto: update
    show-sql: true
    properties:
      hibernate:
        format_sql: true

解决证书找不到的问题 #

• 优先使用绝对路径：直接填写证书的完整绝对路径，比如/usr/local/certs/db-cert.pem（Linux）或D:\project\certs\db-cert.pem（Windows），避免相对路径解析错误
• 项目资源目录处理：如果证书放在src/main/resources/certs下，开发环境可使用classpath:certs/db-cert.pem，但需确保打包时文件被正确包含进JAR/WAR
• 权限检查：运行Spring应用的用户必须拥有证书文件的读取权限，Linux下可执行chmod 644 db-cert.pem调整权限

关键参数说明 #

• sslmode=verify-full：强制验证服务器证书，比require更安全（后者仅加密连接，不验证服务器身份）
• sslrootcert：指定信任的根证书，用于确认服务器合法性
• sslcert/sslkey：双向认证时必需的客户端证书和私钥文件
• sslpassword：客户端私钥设置密码时必填

内容的提问来源于stack exchange，提问作者Alexender