PostgreSQL原生支持使用SSL连接来加密客户端/服务器通信以提高安全性。关于服务器端SSL功能的细节，参见第 16.7 节。

如果服务器要求一个客户端证书，libpq将发送存储在用户主目录文件~/.postgresql/postgresql.crt中的证书。还必须存在一个配套的私钥文件~/.postgresql/postgresql.key，并且它不能允许所有用户读取。（在 Microsoft Windows 上这些文件名为%APPDATA%\postgresql\postgresql.crt和%APPDATA%\postgresql\postgresql.key。）

如果用户主目录中存在文件~/.postgresql/root.crt，libpq将使用其中存储的证书列表来验证服务器的证书。（在 Microsoft Windows 上该文件名为%APPDATA%\postgresql\root.crt。）如果服务器不提供证书，SSL 连接将失败；因此要使用这个特性，服务器还必须有root.crt文件。

如果你在自己的应用程序内部（除了在libpq内部之外）也使用了SSL，可以用PQinitSSL(int)告诉libpq，SSL库已经由你的应用程序初始化过了。