본문으로 건너뛰기

ssl_crl_file

버전기본값context타입
14emptysighupstring
15emptysighupstring
16emptysighupstring
17emptysighupstring
18emptysighupstring
19emptysighupstring

client certificate revocation list(CRL)를 담은 파일 이름을 지정한다. 기본값은 빈 문자열로, ssl_crl_dir가 설정되어 있지 않는 한 CRL 파일을 로드하지 않는다.

상대 경로는 data directory 기준으로 해석하며, 파일은 서버 시작 시점 또는 설정 reload 시점에 로드된다. 폐기되는 client certificate가 자주 생기는 환경이라면 connection 시점에 on-demand로 로드하는 ssl_crl_dir 쪽이 운영하기 편하다. postgresql.conf 파일이나 서버 커맨드라인에서만 설정할 수 있다.

출처: PostgreSQL 18 문서