postgresql設定のclientcert = 1の意味

Question

postgresqlのpg_hba.confファイルにclientcert = 1を追加する目的は何ですか？例えば

：

 

     hostssl all all 0.0.0.0/0 cert clientcert=1 

Answer 1

あなたはクライアント証明書をチェックするためhostsslオプションにclientcert=1を追加する必要があり、そうでなければ誰もがあなたのセットアップにアクセス権が付与されます。

clientcertが指定されていないか、 0に設定されている場合は1が を設定されている場合、サーバはまだ、そのCAのリストに対して提示されたクライアント証明書を 検証します

、 - しかしそれはクライアント証明書が であることを主張しません提示された。

出典：Using Client Certificates from Postgres Docs