포스트그레SQL또한 기본적으로 사용을 지원합니다GSSAPI보안 강화를 위해 클라이언트/서버 통신을 암호화합니다. 지원을 위해서는 다음이 필요합니다.GSSAPI구현(예: MIT Kerberos)은 클라이언트와 서버 시스템 모두에 설치되며 다음에서 지원됩니다.포스트그레SQL빌드 시 활성화됩니다(참조16장).
그포스트그레SQL서버는 일반 및 모두를 수신합니다GSSAPI-동일한 토토 꽁 머니 포트에서 연결을 암호화하고 사용 여부에 대해 연결 클라이언트와 협상합니다.GSSAPI암호화(및 인증)용. 기본적으로 이 결정은 클라이언트에 달려 있습니다. 즉, 공격자가 다운그레이드할 수 있습니다. 참조섹션 20.1다음을 사용해야 하는 서버 설정에 대해GSSAPI일부 또는 모든 연결에 대해.
사용 시GSSAPI암호화를 위해 사용하는 것이 일반적입니다GSSAPI인증에도 사용됩니다. 기본 메커니즘은 클라이언트와 서버 ID를 모두 결정하기 때문입니다(다음에 따라GSSAPI구현) 어떤 경우에도 마찬가지입니다. 그러나 이는 필수 사항은 아닙니다. 또 다른PostgreSQL인증 방법을 선택하여 추가 확인을 수행할 수 있습니다.
협상 동작 구성 외에GSSAPI암호화에는 GSSAPI 인증에 필요한 것 이상의 설정이 필요하지 않습니다. (구성에 대한 자세한 내용은 다음을 참조하세요.섹션 20.6.)