MySQL 使用 SSL 连接配置详解

MySQL 使用使用 SSL 连接配置详解连接配置详解

本文给大家分享的是如何配置MySQL支持SSL连接方式的方法以及在docker中配置的具体案例，有需要的小伙

伴可以参考下

查看是否支持查看是否支持 SSL

首先在 MySQL 上执行如下命令, 查询是否 MySQL 支持 SSL:

mysql> SHOW VARIABLES LIKE 'have_ssl';

+---------------+-------+

| Variable_name | Value |

使用使用 OpenSSL 创建创建 SSL 证书和私钥证书和私钥

首先我们需要使用 openssl 来创建服务器端的证书和私钥. 我使用的 openssl 版本为:

>>> /usr/local/Cellar/openssl/1.0.2j/bin/openssl version

OpenSSL 1.0.2j 26 Sep 2016

新建一个 ~/temp/cert 目录, 用于存放生成的证书和私钥

mkdir ~/temp/cert

cd ~/temp/cert

创建创建 CA 私钥和私钥和 CA 证书证书

然后, 我们先来生成一个 CA 私钥:

openssl genrsa 2048 > ca-key.pem

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]:CN

State or Province Name (full name) [Some-State]:Beijing

Locality Name (eg, city) []:Beijing

Organization Name (eg, company) [Internet Widgits Pty Ltd]:xys

Organizational Unit Name (eg, section) []:xys

上面这个命令会生成一个新的私钥(server-key.pem), 同时会使用这个新私钥来生成一个证书请求文件(server-req.pem).

上面这个命令同样需要回答几个问题, 随便填写即可. 不过需要注意的是, A challenge password 这一项需要为空.

即:

>>> openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout server-key.pem > server-req.pem