PostgreSQL启动过程中的那些事六:初始化SSL链接相关库
pg到这儿检查参数EnableSSL,如果使能建立SSL连接,就初始化相关库。pg里安全相关的部分基本上是基于OpenSSL开发。搞网络安全的人没有不知道OpenSSL的,看到OpenSSL心中就有数了。国内的VPN、网银、安全支付等产品,基本上都是基于OpenSSL开发的。如果有兴趣可以先看看关于OpenSSL的资料,有本E文的书,名字忘了, 162页左右吧,专门介绍OpenSSL的。看之前先认真看两本网络安全的教科书吧,要不然不看晕的人估计没几个。
这片文章是占坑的,到搞数据库安全专题的时候再讨论。^_^
1先上个图,看一下函数调用过程梗概,中间略过部分细节
初始化建立SSL连接相关库等的函数调用过程图