On 08/01/06, Alvaro Herrera <alvherre(at)commandprompt(dot)com> wrote:
> Mario Gonzalez escribió:
>
> > ese manejo de conexiones, o sea que encripta si o si sin importar
> > que en el pg_hba.conf hubiera un 'host' o un 'hostssl', es una
> > cualidad de PostgreSQL que por defecto trata de negociar una conexion
> > segura??
>
> En efecto, esto esta documentado en la seccion de pg_hba.conf:
>
> host
> This record matches connection attempts made using TCP/IP.
> host records match either SSL or non-SSL connection attempts.
>
Upss! gracias, no me habia dado cuenta.
PD: si alguien usa psycopg version1 sobre window$ el ssl no funciona,
no esta compilado para ello. Mas bien AFAIK el port de libpq no
soporta ssl.
>