Navicat不能读取网络共享路径的SSL证书文件，仅支持本地绝对路径；需将证书同步至本地固定目录（如C:/navicat-certs/），再在连接设置中填写该路径，且路径须无空格、中文、符号链接，格式为PEM。
Navicat 能不能直接读取网络共享路径的 SSL 证书文件
不能。navicat 所有版本（windows/macos/ios）均不支持从 unc 路径（如 \servercertsca.pem）、smb 挂载点（如 /volumes/share/certs/ca.pem）或 icloud/onedrive 同步目录中加载证书文件。它只认本地文件系统上的**绝对路径**，且要求进程有直接读权限——网络路径在多数情况下会被静默忽略，连接退化为明文或报 ssl connection error。
团队共用证书的可行做法：同步到本地再配置
真正落地的方式是把证书“拉下来”，而不是“连上去”。关键不是存储位置，而是分发与更新机制：
- 将
ca.pem（及可选的client-cert.pem、client-key.pem）统一放在 Git 仓库或内部文档系统中，标注适用服务端（如pg-prod-ca.pem、mysql-staging-ca.pem） - 团队成员首次配置时，手动下载到本地固定目录，例如：
C:/navicat-certs/（Windows）或~/navicat-certs/（macOS） - 在 Navicat 连接设置中，所有 SSL 字段一律填该本地路径，比如
C:/navicat-certs/pg-prod-ca.pem - 证书更新后，推送新版本到仓库，并通知团队替换本地对应文件——Navicat 不会自动重载，需手动重新测试连接
为什么不能用符号链接或快捷方式
Navicat 对路径解析非常严格，以下方式全部无效：
- Windows 上用 mklink 创建的符号链接（
mklink ca.pem \servercertsca.pem）→ 解析失败 - macOS 上用
ln -s创建的软链 → Navicat 读取时返回file not found - 任何含空格、中文、括号的路径（哪怕在本地）→ 如
C:/My Certs/pg/ca.pem会中断握手 - 相对路径（如
./certs/ca.pem）或波浪号（~/certs/ca.pem）→ 完全不识别
多人共用一台电脑时的证书管理风险
如果多用户共用同一台 Windows/macOS 主机（如测试机），切记：
- 不要把证书放公共桌面或 Documents 目录下——不同项目可能用不同 CA，混用会导致
certificate verify failed - Navicat 的连接配置是用户级的（存于
%APPDATA%PremierSoftNavicat或~/Library/Application Support/PremierSoft/Navicat/），但证书文件路径是硬编码在配置里的，换用户登录后若路径不存在，连接直接失效 - 最稳妥的做法是每人维护自己的
navicat-certs子目录，命名带环境标识，如navicat-certs/pg-dev、navicat-certs/pg-prod
证书本身不敏感（CA 公钥本就该公开），但路径错误、格式错乱、或误把 server.crt 当 CA 填进去，才是团队协作中最常卡住的地方。
