如果 pg_hba.conf 中的身份驗證條目指定 clientcert=verify-full，則客戶端必須提供有效的 SSL 憑證，該憑證必須與登入名稱或基於映射的客戶端名稱相符。
clientcert=verify-full
https://postgres.tw/docs/12/ssl-tcp.html#SSL-CLIENT-CERTIFICATES