DBeaver SSL连接GCP PostgreSQL报证书路径错误 DataGrip可正常连接

你遇到的证书路径错误来自三个配置错误，和GCP证书本身无关：

• DBeaver默认使用安装目录内置的JRE运行，不会读取你本地自行安装的JDK 17的密钥库，你把server-ca.pem导入本地JDK的cacerts本身就是无效操作。同时你在dbeaver.ini中配置的JVM参数名拼写错误，正确参数名是javax.net.ssl.trustStore，你漏写了ssl和trustStore之间的点，就算参数名写对，指向的也是你本地JDK的密钥库，DBeaver根本不加载这个JDK，配置完全不生效。
• 你配置的SSL工厂类拼写错误，正确类路径是org.postgresql.ssl.DefaultJavaSSLFactory，你写的路径缺了包名分隔点。且这个工厂类的逻辑是只读取JVM全局加载的trustStore/keyStore，完全不会识别你在DBeaver连接UI中填写的三个本地PEM证书路径，两边配置完全冲突。
• 你同时在驱动属性、SSL配置面板重复填写SSL相关参数，驱动加载时会出现配置覆盖，最终读取到的信任链配置为空，自然报找不到有效证书路径的错误。

• 清理无效配置
  • 打开dbeaver.ini，删除你手动添加的-Djavax.net.ssltruststore=xxx行，不要配置全局JVM级别的信任库，避免影响其他数据库连接。
  • 打开当前PostgreSQL连接的编辑面板，切到「驱动属性」标签页，删除你手动添加的sslfactory相关配置，只保留ssl=true这一项SSL相关参数即可。
• 配置SSL面板（不要在驱动属性里填证书路径）
  • 切到连接配置的「SSL」标签页，勾选Use SSL
  • SSL mode选择verify-ca：直连GCP提供的公网IP时不要选verify-full，GCP实例证书的SAN匹配的是实例内部域名，不是公网IP，选verify-full会触发域名校验失败。
  • 依次在对应输入框选择本地的三个证书文件：CA证书选server-ca.pem，客户端证书选client-cert.pem，客户端私钥选client-key.pem，如果私钥设置了密码就填写到对应输入框，无密码则留空。
  • 不要手动填写SSL Factory类路径，DBeaver识别到你上传了PEM格式证书后，会自动加载适配的SSL工厂类，直接读取指定路径的证书文件，不需要提前把证书导入任何密钥库。
• 权限校验
  • 确认DBeaver进程对存放三个证书的目录有读权限，不要把证书放在仅root用户可访问的路径下，否则会出现证书读取失败，表现和信任链错误一致。
• 点击测试连接即可正常连通。

• DataGrip的数据库驱动对主流云厂商托管数据库做了预适配，当你在UI选择对应证书文件后，它会在运行时动态加载证书、自动配置正确的SSL工厂类和信任链逻辑，不需要用户手动导入证书到JRE密钥库，也不需要手动调整JVM启动参数，因此不会出现DBeaver上的配置冲突问题。
• 你看不到完整内部参数的原因是，DataGrip不会把运行时动态生成的JDBC连接参数、驱动临时配置全部暴露在UI面板上，这类参数是连接建立时临时拼接传入驱动的，不会持久化展示，避免普通用户误改导致连接故障。

内容的提问来源于stack exchange，提问作者Woodsman