如何在Vercel部署中为Prisma配置SSL连接

核心思路 #

构建过程中证书被清除，本质是构建产物未包含证书文件，或连接字符串中的证书路径在构建后失效。可从嵌入证书内容或确保构建时打包证书两个方向解决。

方案1：将证书内容直接嵌入环境变量（推荐） #

无需依赖证书文件，把证书内容转为字符串存入环境变量，在Prisma配置中动态读取并配置SSL：

1. 提取CA证书的完整内容，转为单行字符串（可通过cat ca.pem | tr -d '\n'在Linux/macOS下生成）
2. 修改prisma/schema.prisma的数据源配置：

datasource db {
  provider = "postgresql" // 替换为你的数据库类型
  url      = env("DATABASE_URL")
  ssl      = { ca = env("DATABASE_CA_CERT") }
}

3. 在环境变量中设置DATABASE_CA_CERT为证书的完整内容，Prisma会直接读取该内容完成SSL验证，彻底规避文件丢失问题。

方案2：确保构建过程中打包证书文件 #

若必须使用证书文件路径，需调整构建配置将证书纳入产物：

1. 将证书文件放在项目的cert或public目录下
2. 修改构建工具配置（以Next.js为例），添加文件复制规则：

const CopyPlugin = require('copy-webpack-plugin');

module.exports = {
  webpack: (config) => {
    config.plugins.push(
      new CopyPlugin({
        patterns: [{ from: './cert/ca.pem', to: './' }],
      })
    );
    return config;
  },
};

3. 在Prisma配置中使用相对路径指向构建后的证书：

datasource db {
  provider = "postgresql"
  url      = env("DATABASE_URL")
  ssl      = { ca = file("./ca.pem") }
}

注意：需保证构建后的证书路径与Prisma读取路径一致，不同部署环境可能需调整路径。

方案3：在连接字符串中直接指定SSL参数（部分数据库支持） #

部分数据库（如PostgreSQL）允许在连接字符串中直接嵌入证书内容，将证书内容URL编码后加入连接字符串：

postgresql://user:pass@host:port/db?sslmode=require&sslrootcert=<URL_ENCODED_CERT_CONTENT>

这种方式无需修改Prisma schema，直接在DATABASE_URL环境变量中配置即可，需注意证书内容的URL编码正确性，避免特殊字符导致解析错误。

内容的提问来源于stack exchange，提问作者Lars Hadidi