MySQL SSL connection

来源：互联网发布：景区门票网络销售编辑：程序博客网时间：2024/06/06 01:33

http://dev.mysql.com/doc/refman/5.0/en/secure-using-ssl.html

http://stackoverflow.com/questions/5384338/sysbench-with-ssl

http://www.cnblogs.com/huqingyu/archive/2009/03/22/1418936.html

建立 CA 憑證：
openssl genrsa 2048 > ca-key.pem
openssl req -new -x509 -nodes -days 1000 -key ca-key.pem -passin pass:123456 -passout pass:123456 -subj /C=CN/O=INFOSEC/CN=nicky > ca-cert.pem

建立 MySQL Server 憑證
openssl req -newkey rsa:2048 -days 1000 -nodes -keyout server-key.pem -passin pass:123456 -passout pass:123456 -subj /C=CN/O=INFOSEC/CN=nicky > server-req.pem
openssl x509 -req -in server-req.pem -days 1000 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem

建立 MySQL Client 憑證
openssl req -newkey rsa:2048 -days 1000 -nodes -keyout client-key.pem -passin pass:123456 -passout pass:123456 -subj /C=CN/O=INFOSEC/CN=nicky > client-req.pem
openssl x509 -req -in client-req.pem -days 1000 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

修改 MySQL 設定檔 my.cnf，加上：

ssl-ca=/etc/mysql/ca-cert.pem
ssl-cert=/etc/mysql/server-cert.pem
ssl-key=/etc/mysql/server-key.pem
重新啟動 MySQL，再檢查一次是否已經打開 SSL 功能：

have_ssl = YES，MySQL 的設定就告一段落了。用 MySQL Client 測試一下：

shell> mysql --ssl-ca=ca-cert.pem --ssl-cert=client-cert.pem --ssl-key=client-key.pem -u root -p
測試無誤後，

按照上面的步骤配置的时候，遇到了一些问题：

1. 由于习惯问题，刚开始的时候把这些文件都放在/root目录下面，而mysql是用mysql帐号启动的。导致instance启动失败了。。。。

最后确认是权限原因。。

2. 连接是直接用了默认安装的mysql的client binary。。。。mysql client binary也需要打开ssl的选项。。。。。