Navicat连接PostgreSQL提示SSL错误如何解决-navicat-PHP中文网

“SSL connection is required”错误是PostgreSQL服务端在连接准入阶段直接拦截非SSL请求，根本未进入SSL握手或证书加载环节；关键在于pg_hba.conf中必须存在匹配来源IP、数据库和用户的host规则，且auth-method为md5/password/trust，修改后须执行SELECT pg_reload_conf()重载配置。

“SSL connection is required”是服务端强制拦截，不是Navicat配错了

这个报错根本没走到证书加载或握手阶段，而是postgresql在连接准入时直接拒绝了非ssl请求。关键不在navicat里填不填证书路径，而在于pg_hba.conf里有没有一条匹配你来源ip、且允许非ssl连接的规则。

常见错误现象：勾了Use SSL、填了证书路径、sslmode设成require，还是报这个错——说明服务端压根没打算跟你谈SSL，它连TCP连接都还没放行。

先确认你连接用的是IPv4（比如192.168.1.100），那pg_hba.conf里就得有host开头的规则，不能只靠local或hostssl
规则格式必须是：host <db><user><address>/<mask><auth-method></auth-method></mask> </address></user></db>，例如host all all 192.168.1.100/32 md5
auth-method用md5、password或trust才允许非SSL；用scram-sha-256或cert则仍需SSL通道
改完必须执行SELECT pg_reload_conf();，不是重启Navicat，也不是重启PostgreSQL服务

想走SSL但连不上，先查`server.key`权限和`pg_hba.conf`写法

如果报错是“SSL connection closed”或日志里出现private key file has group or world access，问题大概率出在私钥文件权限上。PostgreSQL 14+对server.key极其敏感，哪怕只是多了一个组读权限，服务就会静默跳过SSL初始化。

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

运行ls -l /path/to/server.key，确认输出权限字段是-rw-------（即600）
如果不是，立刻执行chmod 600 /path/to/server.key，并确保属主是postgres用户
pg_hba.conf中对应SSL连接的规则必须是hostssl开头，不是host。写成host all ... md5再怎么配证书也白搭
若用hostssl all all 0.0.0.0/0 md5，要同步确认postgresql.conf中listen_addresses包含客户端IP，且不能是localhost单值

Navicat里填证书路径总提示“file not found”，其实是解析规则太死

Navicat不支持反斜杠、空格、中文、波浪号~、环境变量，也不识别相对路径。它要的是一个字面量字符串，能被操作系统原样打开。

路径必须用正斜杠/，Windows下也要写成C:/certs/root.crt，写C:\certs\root.crt必失败
证书文件必须是PEM格式，以-----BEGIN CERTIFICATE-----开头，.pfx、.der、带BOM的UTF-8都不行
路径不能含括号( )、中文、空格；推荐固定放在C:/pg-ssl/或/opt/pg-ssl/这类干净路径
填的是sslrootcert（即CA证书），不是server.crt；verify-full模式下，Host字段值还必须和证书里的CN或SAN完全一致