--- schema_version: "1" id: 5bfec2ac0228886339cf7fb843975a0a749a9e1453f8e03c2101bcb1fca76c20 title: Configurar el SSL para la comunicación interna de Postgres collection: tableau version: current locale: es-es portal_url: https://docs.salesforce.com/tableau/current/es-es/server/ssl_config_postgres.md canonical_url: https://help.tableau.com/current/server/es-es/ssl_config_postgres.htm source_site: help.tableau.com content_type: documentation content_hash: b3f7401c528b56c09319c758e00ae63910a44d3c5aa1634451929f7a5d39ff2f description: Configure SSL for internal Postgres repository communication. --- [Saltar al contenido principal](#main-content) # Configurar el SSL para la comunicación interna de Postgres Puede configurar Tableau Server para que use SSL (TLS) para las comunicaciones cifradas entre el repositorio de PostgreSQL y otros componentes de servidor. De forma predeterminada, las comunicaciones internas con los componentes de Tableau Server no están cifradas. Al habilitar la compatibilidad con la SSL interna, también puede configurar la compatibilidad con las conexiones directas con el repositorio desde clientes de Tableau, como Tableau Desktop, Tableau Mobile, la API de REST o los navegadores web. **Nota:** A partir de la versión 2026.2.0, puede usar certificados personalizados para la comunicación de Postgres. Cuando los certificados personalizados están habilitados para Postgres, no puede usar la interfaz de usuario de TSM para realizar cambios. Para habilitar los certificados personalizados, debe usar la línea de comandos de TSM. Para obtener más información sobre cómo habilitar los certificados de repositorio personalizados, consulte [tsm security repository-ssl enable](https://help.tableau.com/current/server/es-es/cli_security_tsm.htm#postres-ssl-enable). 1. Como administrador de servidor, abra TSM en un navegador: https://:8850 Para obtener más información, consulte [Iniciar sesión en la interfaz de usuario web de Tableau Services Manager](https://help.tableau.com/current/server/es-es/sign_in_tsm.htm). 2. En la pestaña Configuración, seleccione Seguridad > SSL del repositorio. ![Captura de pantalla de la configuración del SSL del repositorio de TSM](/tableau/current/es-es/server/es-es/Img/postgres-ssl-config.png "Captura de pantalla de la configuración del SSL del repositorio de TSM") 3. Seleccione una de las opciones para utilizar el SSL del repositorio. - Necesario para todas las conexiones: utiliza SSL para las comunicaciones internas de Tableau Server y requiere el SSL para los clientes de Tableau y cualquier cliente externo (que no sea de Tableau) que se conectan directamente al repositorio de Postgres, incluidos los que utilizan el usuario **tableau** o **readonly**. **Importante:** A menos que complete los pasos descritos en [Configurar la SSL de Postgres para permitir las conexiones directas desde los clientes](https://help.tableau.com/current/server/es-es/ssl_config_direct_cx.htm), para colocar los archivos de certificado en la ubicación correcta en los equipos cliente, los clientes de Tableau y los clientes de Postgres externos no podrán validar la identidad del repositorio de Tableau comparando certificados en los equipos cliente con el certificado SSL desde el equipo del repositorio. - Opcional para conexiones de usuario: cuando se activa, Tableau utiliza el SSL para las comunicaciones internas de Tableau Server y admite (pero no requiere) el SSL para las conexiones directas con el servidor desde los clientes de Tableau y los clientes externos. - Desconectado para todas las conexiones (opción predeterminada): la comunicación interna del servidor no se cifra y no se requiere el SSL para las conexiones directas desde los clientes. 4. Haga clic en Aceptar. Con las dos primeras opciones se generan los archivos de certificado del servidor, **server.crt** y server.key, y se colocan en la siguiente ubicación. `C:/ProgramData/Tableau/Tableau Server/data/tabsvc/config/pgsql/security` Utilice este archivo .crt si necesita configurar clientes para conexiones directas. Para habilitar SSL para el tráfico interno entre los componentes de servidor, ejecute los comandos siguientes: `tsm security repository-ssl enable` `tsm pending-changes apply` ### Función del comando `repository-ssl enable` genera los archivos de certificado del servidor, que coloca en la siguiente ubicación: `C:/ProgramData/Tableau/Tableau Server/data/tabsvc/config/pgsql/security` De forma predeterminada, este comando configura Tableau Server para requerir el SSL para el tráfico entre el repositorio y otros componentes del servidor, así como para las conexiones directas desde clientes de Tableau (incluido para las conexiones establecidas con los usuarios **tableau** o **readonly**). Para completar la configuración también debe seguir los pasos descritos en [Configurar la SSL de Postgres para permitir las conexiones directas desde los clientes](https://help.tableau.com/current/server/es-es/ssl_config_direct_cx.htm) para colocar los archivos de certificado en la ubicación correcta de los equipos del cliente. Si los cambios pendientes requieren un reinicio del servidor, el comando `pending-changes apply` mostrará un mensaje para informarle de que se producirá un reinicio. Este mensaje aparece aunque el servidor esté detenido, pero en ese caso no se reiniciará. Puede suprimir el mensaje con la opción `--ignore-prompt`, pero no se modificará el comportamiento de reinicio. Si los cambios no requieren un reinicio, se aplicarán sin ningún mensaje. Para obtener más información, consulte [tsm pending-changes apply](https://help.tableau.com/current/server/es-es/cli_pending-changes.htm#pending-changes-apply). ### Opción para repository-ssl enable Si solo quiere requerir el SSL para las comunicaciones internas de Tableau Server, y no para las conexiones directas desde las aplicaciones de los clientes, utilice la siguiente opción con el comando `repository-ssl enable`: `--internal-only` ### Entornos de clúster Si ejecuta `repository-ssl enable` en un nodo de un clúster, copiará el archivo de certificado necesario en la misma ubicación del resto de los nodos. Para obtener más información sobre cómo descargar el certificado público para las conexiones directas, consulte [Configurar la SSL de Postgres para permitir las conexiones directas desde los clientes](https://help.tableau.com/current/server/es-es/ssl_config_direct_cx.htm).