From 38b540570a0f5b71bb13900fab1cdfdfdbcd2b02 Mon Sep 17 00:00:00 2001
From: shenlan <manbuzhe2009@qq.com>
Date: Wed, 8 Oct 2025 17:36:09 +0800
Subject: [PATCH] Update pglogical.md

---
 docs/pglogical.md | 20 +++++++++++++++++++-
 1 file changed, 19 insertions(+), 1 deletion(-)

diff --git a/docs/pglogical.md b/docs/pglogical.md
index cf4d81a..c77883c 100644
--- a/docs/pglogical.md
+++ b/docs/pglogical.md
@@ -247,7 +247,25 @@ echo "包含 SAN: *.svc.plus, global-homepage, cn-homepage, IP(167.179.72.223, 4
 echo "==============================================================="
 ```
 
-编辑 /etc/postgresql/16/main/postgresql.conf 检查下面配置是否存在
+创建好的证书分发到在两台节点上
+
+两台节点上执行：
+
+PostgreSQL 客户端必须存在一份 受信任 CA 根证书文件， 路径固定为 /var/lib/postgresql/.postgresql/root.crt （属于 postgres 用户，权限必须是 600）。
+
+```
+# 1️⃣ 创建目录 
+sudo -u postgres mkdir -p /var/lib/postgresql/.postgresql
+
+# 2️⃣ 从 global-homepage 拉取服务器的 CA 根证书
+cp /etc/ssl/certs/svc.plus-postgres-ca.crt /var/lib/postgresql/.postgresql/root.crt
+
+# 3️⃣ 设置权限
+sudo chown postgres:postgres /var/lib/postgresql/.postgresql/root.crt
+sudo chmod 600 /var/lib/postgresql/.postgresql/root.crt
+```
+
+在两台节点上执行：编辑 /etc/postgresql/16/main/postgresql.conf 检查下面配置是否存在
 
 ```
 ssl = on