如果 pg_hba.conf 中的身份驗證條目指定了 clientcert=verify-full，那麼客戶端必須提供一個與登入名匹配的有效 SSL 證書，或者一個基於對映的客戶端名稱。
clientcert=verify-full
https://postgres.tw/docs/12/ssl-tcp.html#SSL-CLIENT-CERTIFICATES