PHP和PostgreSQL –未编译SSL支持时,sslmode值“ require”无效

我正在尝试连接到仅支持SSL连接的Heroku Postgres. SSL连接可以从其他工具(Postico)和编程环境(Node.js)正常工作,但是从PHP连接时,总是会出现此错误：
未编译SSL支持时,sslmode值“ require”无效

我的本地环境是OS X,并且所有软件包都通过自制软件安装并具有SSL支持. pgsql也具有基于phpinfo()输出的SSL支持：
SSL支持=>已启用

Libpq和Postgres使用SSL支持进行编译：
-lpgcommon -lpgport -lssl -lcrypto -lz -lreadline -lm

PHP版本：7.2.5(也尝试过5.6、7.1分支)
本地Postgres和libpq版本：10.3

尝试了所有可以但无法使该连接正常工作的解决方案.通过自制软件安装时,Postgres支持是针对PHP 7.2.5开箱即用的.没有更多单独的php-pgsql / php-pdo-pgsql软件包.

解决方法:

错误消息很明显,它来自PostgreSQL的libpq中的以下代码：

#ifndef USE_SSL
        switch (conn->sslmode[0])
        {
            case 'a':           /* "allow" */
            case 'p':           /* "prefer" */

                /*
                 * warn user that an SSL connection will never be negotiated
                 * since SSL was not compiled in?
                 */
                break;

            case 'r':           /* "require" */
            case 'v':           /* "verify-ca" or "verify-full" */
                conn->status = CONNECTION_BAD;
                printfPQExpBuffer(&conn->errorMessage,
                                  libpq_gettext("sslmode value \"%s\" invalid when SSL support is not compiled in\n"),
                                  conn->sslmode);
                return false;
        }
#endif

仅当未配置PostgreSQL –with-openssl时才编译该代码.

您可以使用pg_config进行验证(如果您未从源代码安装PostgreSQL,则可能需要为此安装“ dev”或“ devel”软件包)：

pg_config --configure

输出将不包含–with-openssl.

PHP很可能是建立在SSL支持之下的,而PostgreSQL不是.

既然您说PostgreSQL是使用SSL支持编译的,所以对此行为的一种解释是您的计算机上有多个PostgreSQL安装,而PHP使用的是没有SSL支持的构建版本.尝试找到系统上所有名为libpq.*的文件！

标签：ssl,postgresql,libpq,php
来源： https://codeday.me/bug/20191109/2011118.html