[Sysadmins] ALS 4.0.1. Постгрес глючит с SSL

[Alexey Borovskoy]

Добрый вечер.

Не победил седня глюк. Что надо подкрутить непонятно.

Есть postgresql8.2-server-8.2.4-alt2. Стоит в контейнере ovz.
Сгенерен ssl-сертификат и ключ.
В конфиге постгресса включено ssl=on.

Доступ прописан вот так:
hostssl    all         all         172.16.81.254/32     md5


При подключении клиента ругается вот так:

LOG:  00000: database system was shut down at 2008-07-02 19:10:53 
PETST
LOCATION:  StartupXLOG, xlog.c:4672
LOG:  00000: checkpoint record is at 0/42CAEC
LOCATION:  StartupXLOG, xlog.c:4762
LOG:  00000: redo record is at 0/42CAEC; undo record is at 0/0; 
shutdown TRUE
LOCATION:  StartupXLOG, xlog.c:4789
LOG:  00000: next transaction ID: 0/608; next OID: 16385
LOCATION:  StartupXLOG, xlog.c:4793
LOG:  00000: next MultiXactId: 1; next MultiXactOffset: 0
LOCATION:  StartupXLOG, xlog.c:4796
LOG:  00000: database system is ready
LOCATION:  StartupXLOG, xlog.c:5188
LOG:  08P01: could not accept SSL connection: ssl session id 
callback failed
LOCATION:  open_server_SSL, be-secure.c:912
FATAL:  28000: no pg_hba.conf entry for host "172.16.81.254", 
user "postgres", database "postgres", SSL off
LOCATION:  ClientAuthentication, auth.c:414

Что это, Берримор?

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20080702/e3f5d8f4/attachment-0002.bin>