Подробно и чётко описана в документации к Postgesql. Например, тут: http://www.postgresql.org/docs/9.0/static/ssl-tcp.html
Все клиенты Сerebro, по умолчанию, содержат встроенный CA сертификат нашей компании. Вы можете запросить у нас выдать вам личный сертификат или подписать ваш собственный. Для этого отправьте электронное письмо на mailto://support@cerebrohq.com или создайте заявку на портале поддержки https://cerebrohq.com/ru/support/.
Письмо должно содержать следующее:
CN — как правило, это внешний URL для доступа к базе данных;
Имя компании;
Имя сотрудника, ответственного за использование сертификата;
Контактный телефон компании. Мы оставляем за собой право позвонить вам и убедится, что это именно ваша компания и данный сотрудник у вас работает;
Certificate Signing Request (CSR), если вам требуется подпись собственного сертификата.