Heroku Postgres连接Google Looker Studio证书获取及连接问题求助

你的问题核心是用错了证书类型，而且完全没必要自己生成服务器证书——下面是具体解决步骤：

1. 获取正确的根证书 #

Heroku Postgres（包括你创建的follower库）的enhanced certificates用的是AWS RDS 2019版根证书，直接通过终端命令就能获取：

curl -o rds-ca-2019-root.crt https://s3.amazonaws.com/rds-downloads/rds-ca-2019-root.pem

也可以直接复制该证书的文本内容（以-----BEGIN CERTIFICATE-----开头，-----END CERTIFICATE-----结尾），保存成.crt格式的文件。

你之前用Python脚本生成的是服务器端的证书链，但Looker Studio要求的是根证书，这就是连接报错的原因。

2. Follower库不影响连接 #

主库启用enhanced certificates后，follower库会自动继承这个配置，SSL规则和主库完全一致，不是导致连接失败的问题所在。

3. Looker Studio正确配置步骤 #

• 选择PostgreSQL作为数据源，填入Heroku提供的完整连接信息：主机地址、端口、数据库名、用户名、密码
• 在SSL设置里勾选「需要SSL连接」，上传刚才拿到的rds-ca-2019-root.crt文件
• 点击测试连接，正常情况下就能成功建立连接

如果还是报错，检查下是否误选了「双向SSL」选项，Looker Studio只需要单向SSL验证，不要额外勾选双向选项。

内容的提问来源于stack exchange，提问作者Leticia Esperon