mysql8.0.36服务器如何正确的配置SSL证书

在MySQL 8.0.36中配置SSL证书通常涉及以下步骤：

1. **生成SSL证书**：
- 下载并安装OpenSSL工具。
- 使用`openssl req`命令创建一个私钥文件（`.key`），并创建一个CSR（Certificate Signing Request）文件（`.csr`）。确保在创建CSR时指明合适的域名和组织信息。

   openssl req -new -newkey rsa:2048 -nodes -out server.csr -keyout server.key

2. **申请SSL证书**：
将`.csr`文件发送给你的证书颁发机构（CA），他们会基于这个请求为你签发证书（`.crt`）。

3. **安装SSL证书**：
- 将CA签发的公钥证书（`.crt`）放到MySQL的`ssl-ca.crt`目录下，通常是`/etc/mysql/certs`或`<mysql_data_dir>/certs`。
- 将你的私钥和证书文件复制到`ssl-key.pem`和`ssl-cert.pem`的位置，替换默认值。

4. **编辑MySQL配置**：
打开MySQL的配置文件（通常为`my.cnf`或`my.ini`），增加以下内容，指定SSL相关的选项：

   [mysqld]
   ssl-ca = /path/to/ssl-ca.crt
   ssl-key = /path/to/ssl-key.pem
   ssl-cert = /path/to/ssl-cert.pem
   ssl-mode = require
   # 如果你只想在连接时启用SSL，则可以设置为verify-server-certificate

还有其他选项如ssl_verify_id可以用于更严格的验证，但这些取决于你的安全策略。

5. **重启MySQL服务**：
保存配置更改后，重启MySQL服务以应用新的SSL设置：

   sudo systemctl restart mysql

6. **测试连接**：
确保能成功使用SSL连接到数据库，你可以使用命令行工具如`mysql`或`mysqlsh`，添加 `-S` 或 `--ssl` 参数：

   mysql -u username -h hostname -p --ssl

在配置过程中，如果遇到任何错误，记得查看MySQL的日志文件以获取更多关于错误的信息。