使用pg-node连接Amazon RDS遇认证错误的排查与解决方案问询

开发者阿泽

2026-7-15

问题分析与解决方案

为什么psql能连接但pg库（node-postgres）不行？

psql连接Amazon RDS PostgreSQL时，默认会自动尝试启用SSL，且多数系统已预装AWS根CA证书，能自动验证RDS证书合法性，无需额外配置即可成功连接。而node-postgres（pg库）默认不启用SSL，但RDS的pg_hba.conf默认要求公网连接必须使用加密（SSL），因此未启用SSL的连接会被拒绝，触发no pg_hba.conf entry... no encryption错误。

解决方案

1. 临时排查方案（仅用于测试，禁止生产环境）

设置ssl: { rejectUnauthorized: false }可绕过错误，但存在严重安全风险：

该配置会跳过SSL证书真实性验证，可能遭遇中间人攻击，攻击者可伪造RDS服务器身份，窃取或篡改数据库流量。
代码示例：

const { Client } = require('pg');

const client = new Client({
  host: 'your-rds-endpoint',
  user: 'postgres',
  password: 'your-password',
  database: 'desk_booking',
  ssl: {
    rejectUnauthorized: false
  }
});

2. 生产环境安全方案（推荐）

正确配置SSL证书验证，确保连接安全：

步骤1：获取AWS RDS根CA证书

下载对应你RDS区域的根CA证书文件（如通用的rds-ca-2019-root.pem），可通过AWS控制台或官方文档找到下载入口。

步骤2：配置pg库使用根CA验证

在连接配置中指定根CA文件，启用证书验证：

const { Client } = require('pg');
const fs = require('fs');

const client = new Client({
  host: 'your-rds-endpoint',
  user: 'postgres',
  password: 'your-password',
  database: 'desk_booking',
  ssl: {
    rejectUnauthorized: true,
    ca: fs.readFileSync('./rds-ca-2019-root.pem').toString()
  }
});