https://www.opennet.ru/openforum/vsluhforumID3/99087.html Для быстрого старта pgbouncer c поддержкой SSL можно использовать вот такой конфигурационный файл stunnel:<br><br> ### stunnel config for ssl-before-pgbouncer<br> <br> ### Quick way to create stunnel.pem:<br> ### cd /etc/stunnel<br> ### openssl req -new -x509 -days 77777 -nodes -out stunnel.pem -keyout stunnel.pem<br> ### openssl gendh 2048 &gt;&gt; stunnel.pem<br> ### openssl x509 -subject -dates -fingerprint -in stunnel.pem<br><br> cert = /etc/stunnel/stunnel.pem<br> foreground = yes<br> setgid = nobody<br> setuid = nobody<br> pid = /tmp/stunnel.pid<br> compression = zlib<br> ### use this level to prevent trashing logs<br> #debug = 4<br> <br> [psqlssl]<br> ### stunnel will listen here<br> accept = 127.0.0.1:9933<br> ### pgbouncer listen here<br> connect = 127.0.0.1:5433<br> protocol = pgsql<br><br>Версия stunnel должна быть не ниже 4.27, так как только начиная с данной версии есть поддержка protocol = pgsql.<br><br>Основная необходимость в SSL в моём случае - сжатие, а не шифрование. <br><br><br>URL: <br>Обсуждается: http://www.opennet https://www.opennet.ru/openforum/vsluhforumID3/99087.html#3 Thu, 02 Oct 2014 11:22:10 GMT &gt; И есть в нём --&gt; ?<br><br>deflate, gzip точно было<br> https://www.opennet.ru/openforum/vsluhforumID3/99087.html#2 Mon, 29 Sep 2014 11:37:40 GMT &gt; Для этого wanproxy придумали <br><br>И есть в нём --&gt; ?<br><br>&gt;&gt;начиная с данной версии есть поддержка protocol = pgsql. https://www.opennet.ru/openforum/vsluhforumID3/99087.html#1 Sun, 28 Sep 2014 14:41:26 GMT А причём тут pgbouncer? <br><br>&gt; Основная необходимость в SSL в моём случае - сжатие, ...<br><br>Для этого wanproxy придумали <br>