黄凯瑞：多客户端证书功能的实现过程
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
本文介绍了使用libpq添加多个客户端证书对的功能，并解释了准备不同证书对进行测试和验证的方法。还提供了编译PostgreSQL、配置服务器和客户端的步骤。总结了多个客户端证书功能的基本原理。
❓
Q&A
如何在PostgreSQL中配置多个客户端证书？
需要在psql中提供多个证书和密钥，并确保它们的顺序一致。可以使用sslcert、sslkey和sslpassword选项来指定这些证书和密钥。
使用libpq添加多个客户端证书的功能有什么好处？
该功能允许用户根据服务器的CA证书设置选择合适的客户端证书进行TLS握手，方便与多个PostgreSQL服务器的通信。
如何编译PostgreSQL以支持多个客户端证书？
下载补丁后，使用特定的配置选项编译PostgreSQL，确保链接到OpenSSL 1.1.1或更高版本。
在PostgreSQL中如何配置SSL以支持客户端证书？
需要在postgresql.conf中启用SSL，并在pg_hba.conf中强制客户端使用SSL并请求客户端证书。
测试多个客户端证书时需要注意什么？
确保在psql中提供的证书和密钥列表顺序一致，且每个证书对必须匹配，否则连接将失败。
如何生成不同CA签发的客户端证书？
可以使用OpenSSL生成新的CA证书和客户端证书，确保它们是相互独立的。
🏷️
