关于postgresql证书的信息

API Gateway——KONG简单入门

Kong，是由 Mashape 公司开源的，基于Nginx的API gateway。

可扩展：支持分布式

模块化 功能：授权、日志、ip限制、限流、api 统计分析（存在商业插件 Galileo 等、也可自己研发）、请求转化、跨域（CORS）、其他功能通过lua编写插件实现。

...

译文：Kong启动之后，每个请求先经过Kong，然后由Kong代理 访问最终的API。在请求和响应之间，Kong可以执行任何已配置的插件，达到增强APIs的目的。Kong作为每个API请求的入口。

1 安装kong

2 postgresql安装配置

3 kong配置

4 kong启动

遇到错误：Error: /usr/local/share/lua/5.1/pgmoon-mashape/init.lua:239: missing password, required for connect

解决方法：检查配置文件的是否存在pg_password配置。

说明：Kong Admin API 默认口为8001

1 在kong中新增api

1.1命令

1.2 原接口请

1.3 通过kong进行接口请求

2 增加限速插件

2.1 命令

2.2 访问频率超过限制后，接口返回结果如下图：

3 访问控制

3.1 添加key-auth插件,命令如下：

此时直接访问接口，将返回以下错误：

3.2 增加消费者：

3.3 为消费者配置证书

通过key访问请求

4 在kong中删除api

中文资料介绍：

kong官网：

github：

相关问答

Q1: pgsql 打开ssl步骤

1 安装openssl yum install openssl

2 生成 openssl genrsa -des3 -out server.key 1024（密码记住，生成完毕后用openssl rsa -in server.key -out server.key移除密码）

3 更改权限

     chmod 400 server.key

    chown postgres:postgres server.key

4 生成证书crt文件证书内容自己改

    openssl req -new -key server.key -days 3650 -out server.crt -x509 -subj '/C=CA/ST=British Columbia/L=Comox/O=TheBrain.ca/CN=thebrain.ca/emailAddress=info@thebrain.ca'

    cp server.crt root.crt

5 将三个文件server.key server.crt root.crt复制到pgdata目录

6 编辑postgresql.conf 文件：

ssl = on

ssl_ca_file = 'root.crt'

ssl_cert_file = 'server.crt'

ssl_key_file = 'server.key'

7修改pg_hba.conf

hostssl all postgres 0.0.0.0/0 md5 clientcert=1

8重启服务

systemctl restart postgresql-10

以上工作为服务端配置，接下来要配置客户端的证书

在服务器上生成客户端的证书：

9 生成私钥openssl genrsa -des3 -out /tmp/postgresql.key 1024（移除密码命令：openssl rsa -in /tmp/postgresql.key -out /tmp/postgresql.key）

10 创建客户端证书postgresql.crt，该证书必须用服务器上的root.crt签名，同时一定注意证书的Common Name(CN)必须与访问服务器的用户名一致：

openssl req -new -key /tmp/postgresql.key -out /tmp/postgresql.csr -subj '/C=CA/ST=British Columbia/L=Comox/O=TheBrain.ca/CN=pgUser'

openssl x509 -req -in /tmp/postgresql.csr -CA root.crt -CAkey server.key -out /tmp/postgresql.crt -CAcreateserial

11 把/tmp目录下面的上述三个文件包括root.crt一起复制到客户端：~/.postgresql/（windows下面为%appdata%\postgresql\）

12 注意删除服务器上面/tmp目录下面生成的文件。

Q2: PSC是什么

普通话水平测试（Putonghua Shuiping Ceshi; PSC）是对应试人运用普通话的规范程度、熟练程度的口语考试。考试形式为口试。普通话水平等级分为三级六等，即一、二、三级，每个级别再分出甲乙两个等次；一级甲等为最高，三级乙等为最低。普通话水平测试不是口才的评定，而是对应试人掌握和运用普通话所达到的规范程度的测查和评定，是应试人的汉语标准语测试。应试人在运用普通话口语进行表达过程中所表现的语音、词汇、语法规范程度，是评定其所达到的水平等级的重要依据。

中文名

普通话水平测试

外文名

Putonghua Shuiping Ceshi

缩写

PSC

类别

资格考试

等级

三级六等

在线查询普通话考试成绩

该服务由国家政务服务平台提供

查询

国家职业资格考试

共6个词条

普通话水平测试

注册安全工程师执业资格考试

公务员考试报名资格

营养师考试

汉语等级考试

共5个词条

普通话水平测试

中国少数民族汉语水平等级考试

中国汉语水平考试

商务汉语考试

快速

导航

报名考试要求等级大纲试卷证书

相关规定

普通话是现代汉语的标准语。由国家语言文字工作委员会和国家教育委员会、广播电影电视部颁布的，《普通话水平测试等级标准（试行）》。省、市级测试中心、测试站只能授予一级乙等以下（含一级乙等）的资格证书。考一级甲等，需要去国家语委测试中心考试，或者省级测试站报送国家语委测试站进行复审通过，方能授予一级甲等。（国语[1997]64号）把普通话水平分为三个级别（一级可称为标准的普通话，二级可称为比较标准的普通话，三级可称为一般水平的普通话），每个级别内划分甲、乙两个等次。三级六等是普通话水平测试中评定应试人普通话水平等级的依据。[1]

一级 （标准的普通话）

一级甲等（测试得分：97分－100分之间） 朗读和自由交谈时，语音标准，词语、语法正确无误，语调自然，表达流畅。

一级乙等（测试得分：92分－96.99分之间） 朗读和自由交谈时，语音标准，词语、语法正确无误，语调自然，表达流畅。偶然有字音、字调失误。

二级 （比较标准的普通话）

二级甲等（测试得分：87分－91.99分之间） 朗读和自由交谈时，声韵调发音基本标准，语调自然，表达流畅。少数难点音有时出现失误。词语、语法极少有误。

二级乙等（测试得分：80分－86.99分之间） 朗读和自由交谈时，个别调值不准，声韵母发音有不到位现象。难点音失误较多。方言语调不明显。有使用方言词、方言语法的情况。

三级（一般水平的普通话）

三级甲等（测试得分：70分－79.99分之间） 朗读和自由交谈时，声韵母发音失误较多，难点音超出常见范围，声调调值多不准。方言语调较明显。词语、语法有失误。

三级乙等（测试得分：60分－69.99分之间） 朗读和自由交谈时，声韵调发音失误多，方音特征突出。方言语调明显。词语、语法失误较多。外地人听其谈话有听不懂的情况。

普通话水平测试等级证书是证明应试人普通话水平有效凭证，证书由国家语言文字工作委员会统一印制。普通话一级乙等以下成绩的证书由省（直辖市）级语言文字工作委员会加盖印章后颁发，普通话一级甲等的证书须经国家普通话水平测试中心审核并加盖国家普通话水平测试中心印章后方为有效。有效的普通话水平测试等级证书全国通用。

报名考试

报考时间

各地考试时间不统一，以当年公布的报名时间考试时间为准。

报名入口

广电系统的播音员、节目主持人的普通话测试由广电行政管理部门统一组织报名; 非统一组织的社会各界各类人员的普通话水平测试每2个月组织一次，由应试人本人到市测试中心报名。报名时应携带身份证、工作证（学生证）和近期二寸免冠报名照一张。

各区县语言文字工作委员会办公室（以下简称语委办）组织本区县内的教师和其他有关人员进行普通话水平测试，一般每年组织两场。测试前，由区县语委办统一到市测试中心报名。

具体报名方法请咨询全国普通话培训测试资源网或各地语委办。

特别提醒

根据国家语委办的文件规定，报名参加普通话测试的人员，必须在前5个月内未参加过普通话水平测试。即两次测试时间间隔应大于5个月。

报名流程

普通话资格考试可在网上报名，报考人员须在网上提交报名申请，或者到报名现场实地报名，再得到报考资格确认后，方可参加考试。

报名条件

1. 中小学教师；

2. 中等师范学校教师和高等院校文科教师；

3. 师范院校毕业生（高等师范里，首先是文科类毕业生）；

4. 广播、电视、电影、戏剧，以及外语、旅游等高等院校和中等职业学校相关专业的教师和毕业生；

5. 各级广播电台、电视台的播音员、节目主持人；

6. 从事电影、电视剧、话剧表演和影视配音的专业人员；

7. 其他应当接受普通话水平测试的人员和自愿接受普通话水平测试的人员。

分数查询

登录全国普通话培训测试资源网查询。[2]

要求

根据各行业的规定，有关从业人员的普通话水平达标要求如下：

中小学及幼儿园、校外教育单位的教师，普通话水平不低于二级，其中语文教师不低于二级甲等，普通话语音教师不低于一级；高等学校的教师，普通话水平不低于三级甲等，其中现代汉语教师不低于二级甲等，普通话语音教师不低于一级；对外汉语教学教师，普通话水平不低于二级甲等。

报考中小学、幼儿园教师资格的人员，普通话水平不低于二级。

师范类专业以及各级职业学校的与口语表达密切相关专业的学生，普通话水平不低于二级。

国家公务员，普通话水平不低于三级甲等。

国家级和省级广播电台、电视台的播音员、节目主持人，普通话水平应达到一级甲等，其他广播电台、电视台的播音员、节目主持人的普通话达标要求按国家广播电影电视总局的规定执行。

话剧、电影、电视剧、广播剧等表演、配音演员，播音、主持专业和影视表演专业的教师、学生，普通话水平不低于一级。

公共服务行业的特定岗位人员（如广播员、解说员、话务员等），普通话水平不低于二级甲等。

普通话水平应达标人员的年龄上限以有关行业的文件为准。

等级

国家语言文字工作委员会颁布的《普通话水平测试等级标准》是划分 普通话水平等级的全国统一标准。普通话水平等级分为三级六等，即一、二、三级，每个级别再分出甲乙两个等次；一级甲等为最高，三级乙等为最低。应试人的普通话水平根据在测试中所获得的分值确定。[2]

普通话水平测试等级标准如下：

一级甲等

朗读和自由交谈时，语音标准，语汇、语法正确无误，语调自然，表达流畅。测试总失分率在3%以内。

一级乙等

朗读和自由交谈时，语音标准，语汇、语法正确无误，语调自然，表达流畅。偶有字音、字调失误。测试总失分率在8%以内。

二级甲等

朗读和自由交谈时，声韵调发音基本标准，语调自然，表达流畅。少数难点音（平翘舌音、前后鼻尾音、边鼻音等）有时出现失误。语汇、语法极少有误。测试总失分率在13%以内。

二级乙等

朗读和自由交谈时，个别调子不准，声韵母发音有不到位现象。难点音较多（平翘舌音、前后鼻尾音、边鼻音、fu-hu、 z-zh-j、送气不送气、i-ü不分、保留浊塞音、浊塞擦音、丢介音、复韵母单音化等），失误较多。方言语调不明显，有使用方言词、方言语法的情况。测试总失分率在20%以内。

三级甲等

甲等 朗读和自由交谈时，声韵母发音失误较多，难点音超出常见范围，声调调值多不准。方言语调明显。语汇、语法有失误。测试总失分率在30%以内。

三级乙等

朗读和自由交谈时，声韵调发音失误多，方音特征突出。方言语调明显。语汇、语法失误较多。外地人听其谈话有听不懂的情况。测试总失分率在40%以内。

Q3: postgresql 需要安装吗

5800 的证书不需要安装，在pc端用DOSPY 签名工具，首先导入证书，然后在sis格式的文件上签名。签名后可以用pc套件，在电脑上安装或者把签名好的sis程序复制到手机，在手机上安装。

或者用helloox破解手机权限，实现不用证书就可以安装软件.