如何在MySQL配置中启用SSL并设置truststore？

要在MySQL配置中启用SSL并设置truststore，你需要执行以下几个步骤：

1. **生成SSL证书**：
- 首先，你需要创建一个SSL密钥对，包括私钥（server.key）和公钥（server.crt）。可以使用命令行工具如`openssl`生成，例如：

     openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt

2. **配置MySQL服务**：
- 将生成的SSL文件放到MySQL安装目录的`conf`文件夹下，通常是`/etc/mysql`。然后编辑MySQL的配置文件（my.cnf 或 my.ini），添加以下内容：

     [mysqld]
     ssl-ca=/path/to/truststore/ca.pem
     ssl-cert=/path/to/server.crt
     ssl-key=/path/to/server.key
     ssl_verify_server_cert=1

这里，`ca.pem`是你的信任存储，包含了根证书；`ssl-cert`指定服务器证书，`ssl-key`指明私钥。

3. **重启MySQL服务**：
确认更改后，重启MySQL服务让新的配置生效：

   sudo systemctl restart mysql.service

4. **客户端连接配置**：
如果你是在连接到MySQL的客户端，比如在`mysql`命令行工具中，可能还需要添加`--ssl`选项，或者在`[client]`部分配置SSL选项。

记得替换上述命令中的路径为你实际存放证书的位置。启用SSL后，MySQL将强制所有连接都经过加密，提高了通信的安全性。