解决Django migrate时的SSL连接错误

当运行python manage.py migrate遇到django.db.utils.OperationalError且与SSL相关时，通常是由于数据库连接配置问题导致的。以下是几种解决方案：

常见解决方案

1. 禁用SSL连接（开发环境）

在开发环境中，如果不需要SSL，可以在数据库配置中添加OPTIONS参数：

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',  # 或其他数据库后端
        'NAME': 'your_db',
        'USER': 'your_user',
        'PASSWORD': 'your_password',
        'HOST': 'your_host',
        'PORT': '5432',
        'OPTIONS': {
            'sslmode': 'disable',  # 禁用SSL
        }
    }
}

2. 正确配置SSL参数（生产环境）

对于生产环境，应该正确配置SSL而非禁用：

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',
        # ...其他参数...
        'OPTIONS': {
            'sslmode': 'require',  # 或 'verify-full' 更安全
            'sslrootcert': '/path/to/root-cert.pem',  # 如果需要
            'sslcert': '/path/to/client-cert.pem',     # 如果需要
            'sslkey': '/path/to/client-key.pem'       # 如果需要
        }
    }
}

3. 检查数据库服务器SSL配置

确保数据库服务器已正确配置SSL： - PostgreSQL: 检查postgresql.conf中的ssl参数 - MySQL: 检查my.cnf中的SSL相关设置

4. 安装必要的SSL证书

如果使用自签名证书，可能需要将CA证书添加到信任库中：

sudo cp your-ca-cert.pem /usr/local/share/ca-certificates/
sudo update-ca-certificates

5. 检查数据库客户端库版本

确保你使用的数据库适配器是最新版本：

pip install --upgrade psycopg2-binary  # 对于PostgreSQL
# 或
pip install --upgrade mysqlclient      # 对于MySQL

特定数据库解决方案

PostgreSQL

# settings.py
DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',
        # ...其他参数...
        'OPTIONS': {
            'sslmode': 'require',
            # 如果需要客户端证书
            'sslrootcert': 'ca.pem',
            'sslcert': 'client-cert.pem',
            'sslkey': 'client-key.pem'
        }
    }
}

MySQL

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        # ...其他参数...
        'OPTIONS': {
            'ssl': {
                'ca': '/path/to/ca.pem',
                'cert': '/path/to/client-cert.pem',
                'key': '/path/to/client-key.pem'
            }
        }
    }
}

验证连接

在尝试migrate之前，可以先测试连接是否正常：

python manage.py dbshell

如果问题仍然存在，请提供完整的错误信息以便更精确地诊断问题。