Knex连接Postgres RDS无法确认SSL启用状态的问题求助

方法1：开启PostgreSQL驱动（pg）的调试日志 #

Knex自带的DEBUG=knex:*日志仅覆盖框架层面的操作，底层SSL握手、证书验证等细节由依赖的pg驱动处理。你需要单独开启pg驱动的调试日志：

• 启动应用时设置环境变量：

  DEBUG=pg:* node your-app.js
  

  启动后就能看到pg驱动输出的完整连接日志，其中包含SSL握手过程、证书校验结果等信息，直接确认SSL是否正常启用。

方法2：通过SQL查询直接验证SSL状态 #

连接成功后，执行PostgreSQL内置函数查询当前连接的SSL状态：

knex.raw('SELECT ssl_is_used() AS ssl_enabled')
  .then(result => {
    console.log('SSL是否启用:', result.rows[0].ssl_enabled);
  })
  .catch(err => console.error(err));

返回true则说明SSL已生效，false表示未启用SSL连接。

方法3：检查pg驱动的SSL配置正确性 #

确保Knex的ssl配置正确传递给pg驱动，注意关键细节：

• ca参数需要传入证书文件的内容字符串，而非文件路径，示例代码：

  const fs = require('fs');
  const knex = require('knex')({
    client: 'pg',
    connection: {
      host: 'your-rds-ap-south-1-host',
      user: 'db-user',
      password: 'db-pass',
      database: 'db-name',
      ssl: {
        rejectUnauthorized: true,
        ca: fs.readFileSync('/path/to/rds-ca-ap-south-1.pem').toString(),
        minVersion: 'TLSv1.2'
      }
    }
  });
  

  如果直接传递文件路径给ca，pg驱动无法识别，会导致SSL配置不生效。

方法4：从数据库端查看连接状态 #

登录PostgreSQL数据库，执行以下查询查看当前连接的SSL详情：

SELECT 
  pid, 
  usename, 
  ssl, 
  version 
FROM pg_stat_activity 
WHERE usename = 'your-db-user';

ssl字段为t表示使用SSL连接，f表示未使用；version字段会显示实际使用的TLS版本（如TLSv1.2）。

内容的提问来源于stack exchange，提问作者Yusuf