--- schema_version: "1" id: 5fc7d7a1d4c04ba788c1b27878e0a355eac0cea31c4d25f507e9f987a8a8f80e title: Konfigurera SSL för intern Postgres-kommunikation collection: tableau version: current locale: sv-se portal_url: https://docs.salesforce.com/tableau/current/sv-se/server/ssl_config_postgres.md canonical_url: https://help.tableau.com/current/server/sv-se/ssl_config_postgres.htm source_site: help.tableau.com content_type: documentation content_hash: 99f25f6910b15ab673711503793b8b0336c4a48dcaa6ee23a03d0cff4cf4f300 description: Configure SSL for internal Postgres repository communication. --- [Hoppa till huvudinnehåll](#main-content) # Konfigurera SSL för intern Postgres-kommunikation Det går att konfigurera Tableau Server med SSL (TLS)-användning för krypterad kommunikation mellan Postgres-lagringsplatsen och övriga serverkomponenter. Intern kommunikation mellan Tableau Server-komponenter krypteras inte som standard. Utöver stöd för intern SSL går det även att konfigurera stöd för direkt kommunikation till Tableau-klienternas lagringsplatser som Tableau Desktop, Tableau Mobile, REST API och webbläsare. **Obs!** Från och med version 2026.2.0 kan du använda anpassade certifikat för Postgres-kommunikation. När anpassade certifikat är aktiverade för Postgres kan du inte använda TSM-användargränssnittet för att göra ändringar. Du måste använda TSM-kommandoraden för att aktivera anpassade certifikat. Mer information om hur du aktiverar anpassade lagringsplatscertifikat finns i [tsm security repository-ssl enable](https://help.tableau.com/current/server/sv-se/cli_security_tsm.htm#postres-ssl-enable). 1. Öppna TSM i en webbläsare som serveradministratör: https://:8850 Du hittar mer information i [Logga in på webbgränssnittet för Tableau Services Manager](https://help.tableau.com/current/server/sv-se/sign_in_tsm.htm). 2. Välj Säkerhet > Lagringsplats-SSL på fliken Konfiguration. ![Skärmbild av SSL-inställningarna för TSM-lagringsplatsen](/tableau/current/sv-se/server/sv-se/Img/postgres-ssl-config.png "Skärmbild av SSL-inställningarna för TSM-lagringsplatsen") 3. Välj något av följande alternativ för att använda lagringsplats-SSL. - Krävs för alla anslutningar – använder SSL för intern Tableau Server-kommunikation och kräver SSL för Tableau-klienter och externa (ej Tableau) klienter som är direktkopplade till Postgres-lagringsplatsen, inklusive de som använder **tableau** eller **readonly** (skrivskyddat). **Viktigt:** Om du inte slutför stegen i [Konfigurera Postgres SSL för att tillåta direktanslutningar från klienter](https://help.tableau.com/current/server/sv-se/ssl_config_direct_cx.htm) för att placera certifikatfilerna på rätt plats i klientdatorerna, går det inte att validera identiteten på Tableau-lagringsplatsen i Tableau-klienter och externa Postgres-klienter genom att jämföra certifikaten på klientdatorerna med SSL-certifikatet för lagringsplatsdatorn. - Valfritt för användaranslutningar – Om funktionen är aktiverad används SSL för intern Tableau Server-kommunikation och har stöd för (men kräver inte) SSL för direktanslutningar mellan servern och Tableau-klienter och externa klienter. - Av för alla anslutningar (standard) – den interna serverkommunikationen krypteras inte och SSL krävs inte för direktanslutning från klienter. 4. Klicka på OK. Med de två första alternativen skapas certifikatfilerna **server.crt** och server.key för servern och de placeras på följande plats: `C:/ProgramData/Tableau/Tableau Server/data/tabsvc/config/pgsql/security` Använd den här .crt-filen för att konfigurera direktanslutning med klienter. Kör följande kommandon för att aktivera SSL för intern trafik mellan serverkomponenter: `tsm security repository-ssl enable` `tsm pending-changes apply` ### Vad kommandot gör Med `repository-ssl enable` skapas certifikatfiler för servern och placerar dem på följande plats: `C:/ProgramData/Tableau/Tableau Server/data/tabsvc/config/pgsql/security` Med det här kommandot krävs SSL som standard för trafik mellan lagringsplatsen och övriga serverkomponenter i Tableau Server, samt för direktanslutningar med Tableau-klienter (inklusive anslutningar via användarna **tableau** eller **readonly** (skrivskyddat). Du måste även slutföra stegen i [Konfigurera Postgres SSL för att tillåta direktanslutningar från klienter](https://help.tableau.com/current/server/sv-se/ssl_config_direct_cx.htm) för att placera certifikatfilerna på rätt plats på klientdatorerna för att kunna slutföra konfigurationen. Om de väntande ändringarna kräver att servern startas om visar kommandot `pending-changes apply` en kommandotolk så att du vet att en omstart kommer att ske. Kommandotolken visas även om servern stoppas, men i så fall sker ingen omstart. Du kan utelämna tolken med alternativet `--ignore-prompt`, men det påverkar inte omstartsbeteendet. Om ändringarna inte kräver omstart används de utan någon kommandotolk. Du hittar mer information i [tsm pending-changes apply](https://help.tableau.com/current/server/sv-se/cli_pending-changes.htm#pending-changes-apply). ### Alternativ för att aktivera lagringsplats-ssl Om du enbart vill använda SSL för intern Tableau Server-kommunikation och inte för direktanslutningar mellan klientappar, använder du följande alternativ med kommandot `repository-ssl enable`: `--internal-only` ### Klustermiljöer Om `repository-ssl enable` körs i en klusternod kopieras den obligatoriska certifikatfilen till samma plats på de övriga noderna. Mer information om nedladdning av offentliga certifikat för direktanslutningar finns i [Konfigurera Postgres SSL för att tillåta direktanslutningar från klienter](https://help.tableau.com/current/server/sv-se/ssl_config_direct_cx.htm).