连接数据库（SSL方式）

用户通过psycopy2连接openGauss服务器时，可以通过开启SSL加密客户端和服务器之间的通讯。在使用SSL时，默认用户已经获取了服务端和客户端所需要的证书和私钥文件，关于证书等文件的获取请参考Openssl相关文档和命令。

  1. 使用*.ini文件（python的configparser包可以解析这种类型的配置文件）保存数据库连接的配置信息。

  2. 在连接选项中添加SSL连接相关参数：sslmode，sslcert，sslkey，sslrootcert。

  3. sslmode：可选项见表1。

  4. sslcert：客户端证书路径。
  5. sslkey：客户端密钥路径。
  6. sslrootcert：根证书路径。
  7. 使用psycopg2.connect函数获得connection对象。
  8. 使用connection对象创建cursor对象。

表 1 sslmode的可选项及其描述

sslmode 是否会启用SSL加密 描述
disable 否 不适用SSL安全连接。
allow 可能 如果数据库服务器要求使用，则可以使用SSL安全加密连接，但不验证数据库服务器的真实性。
prefer 可能 如果数据库支持，那么首选使用SSL连接，但不验证数据库服务器的真实性。
require 是 必须使用SSL安全连接，但是只做了数据加密，而并不验证数据库服务器的真实性。
verify-ca 是 必须使用SSL安全连接。
verify-full 是 必须使用SSL安全连接，目前openGauss暂不支持。