Metabase连接Snowflake报错：证书不匹配及RSA私钥路径疑问

一、证书不匹配错误修复 #

JDBC driver encountered communication error. Message: Certificate for <mja55108.us-east-1.aws.snowflakecomputing.com> doesn't match any of the subject alternative names: [*.prod3.us-west-2.snowflakecomputing.com, *.us-west-2.snowflakecomputing.com, *.global.snowflakecomputing.com, *.snowflakecomputing.com, *.prod3.us-west-2.aws.snowflakecomputing.com].

错误原因：你的Snowflake账户归属us-east-1区域，但连接请求匹配到了us-west-2区域的证书，说明连接配置存在区域不匹配问题。

解决步骤：

• 确认Metabase连接配置的「账户」字段准确填写为mja55108.us-east-1.aws，不要额外添加.snowflakecomputing.com后缀，Metabase会自动生成正确的端点。
• 检查并升级Snowflake JDBC驱动版本：旧版本驱动可能存在区域证书映射错误，确保Metabase使用的是与当前Snowflake版本兼容的最新JDBC驱动（Metabase后台通常会自动维护，手动部署可替换对应驱动包）。

二、RSA私钥（PKCS#8/.p8）路径设置 #

根据Metabase的部署方式，路径设置分为两种情况：

本地部署Metabase #

直接填写密钥文件的绝对路径，例如：

• Linux/macOS：/home/user/snowflake_private_key.p8
• Windows：C:\Users\user\Documents\snowflake_private_key.p8

容器（Docker）部署Metabase #

1. 先将本地密钥文件挂载到容器内部：启动容器时添加挂载参数，示例：

   docker run -d -p 3000:3000 -v /本地路径/snowflake_private_key.p8:/app/snowflake_private_key.p8 metabase/metabase
   

2. 在Metabase连接配置中填写容器内的路径，例如：/app/snowflake_private_key.p8

权限注意事项 #

• Linux/macOS下需设置密钥文件权限为600，避免权限过高被拒绝：

  chmod 600 /你的密钥文件路径.p8
  

• 确保Metabase进程拥有该文件的读取权限。

内容的提问来源于stack exchange，提问作者Logan27