Schedule - PGConf.DE 2025
Modernes SSL ideal einsetzen
Date: 2025-05-08
Time: 13:45–14:30
Room: Ballsaal 3
Level: Intermediate
Die SSL-Unterstützung in PostgreSQL ist alt und SSL selbst ist noch älter. Neue Versionen sind herausgekommen und viele neue Optionen zur Einrichtung und Konfiguration sind entwickelt worden. Darüber hinaus gibt es viele komplizierte Regelwerke, gesetzliche Bestimmungen und Sicherheitsbelange, die viele Benutzer betreffen und sich ständig ändern.
In diesem Vortrag bespreche ich, wie SSL für PostgreSQL auf eine moderne und robuste Weise eingerichtet werden kann, welche Versionen und Optionen verwendet werden sollten und welche man lieber gleich wieder vergisst, wie Protokolle und Ciphers ausgewählt werden, wie man mit Schlüsseln und Zertifikaten umgeht und wie man sich mit (einigen) regularischen Angelegenheiten auseinandersetzen kann. Außerdem werde ich betrachten, wie Verbindungs-Proxies und Pooler wie PgBouncer den SSL-Einsatz beeinträchtigen. Abschließend schauen wir uns einige neue Möglichkeiten in PostgreSQL 17 und 18 an, die den SSL-Einsatz mit PostgreSQL hoffentlich in der Zukunft effizienter und sicherer machen werden.