Problemy z połączeniem Pentaho Kettle/Spoon z Heroku PostgreSQL przy użyciu SSL

Znalazłem problem. Po prostu przechodząc

ssl = true

to za mało dla JDBC, musisz także zainstalować odpowiednie certyfikaty główne w swoim magazynie kluczy Java, aby PgJDBC mógł zweryfikować zdalny certyfikat.

Jeśli nie chcesz konfigurować głównego magazynu certyfikatów, możesz zamiast tego podać:

ssl = true
sslfactory = org.postgresql.ssl.NonValidatingFactory

ale w ten sposób wyłącza ochronę przed atakami typu man-in-the-middle , więc Twoja sesja SSL nie zapewnia już niezawodnych, kompleksowych zabezpieczeń.

Zobacz dokumentację Heroku tutaj:

http://devcenter.heroku .com/articles/connecting-to-relational-databases-on-heroku-with-java#connecting_to_a_dedicated_database_remotely

(Ostrzeżenie o zabezpieczeniach SSL dodanych przez Craiga Ringera)