mysql 配置 SSL

原创

mob649e8159b30b 2024-12-20 05:34:42 ©著作权

文章标签 SSL MySQL 服务器 文章分类 MySQL 数据库

©著作权归作者所有：来自51CTO博客作者mob649e8159b30b的原创作品，请联系作者获取转载授权，否则将追究法律责任

如何在 MySQL 中配置 SSL

一、前言

在网络安全日益重要的今天，确保数据库连接的安全性成了每位开发者必须重视的事情。SSL（安全套接层）是一种可靠的加密协议，可以保护客户端和数据库之间的数据传输。本篇文章将以简单易懂的方式指导你如何在 MySQL 中配置 SSL。

二、流程概览

为了帮助你更好地实现 MySQL SSL 配置，我们将列出一个明确的步骤流程，方便你进行参考。

步骤	操作描述
1	生成 SSL 证书和密钥
2	配置 MySQL 服务器使用 SSL 证书
3	启动 MySQL 服务器
4	验证 SSL 配置是否生效

接下来，我们将详细介绍每个步骤。

三、步骤详解

1. 生成 SSL 证书和密钥

首先，我们需要生成服务器证书和客户端证书。这可以使用 OpenSSL 工具来完成。

# 生成根证书
openssl genrsa 2048 > ca-key.pem
openssl req -new -x509 -nodes -days 365 -key ca-key.pem -out ca-cert.pem

# 生成服务器私钥
openssl genrsa 2048 > server-key.pem

# 生成服务器证书签署请求 (CSR)
openssl req -new -key server-key.pem -out server-req.pem

# 根据根证书签署服务器证书
openssl x509 -req -in server-req.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem -days 365

# 生成客户端私钥
openssl genrsa 2048 > client-key.pem

# 生成客户端证书签署请求 (CSR)
openssl req -new -key client-key.pem -out client-req.pem

# 根据根证书签署客户端证书
openssl x509 -req -in client-req.pem -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -out client-cert.pem -days 365

2. 配置 MySQL 服务器使用 SSL 证书

接下来，我们需要配置 MySQL 服务器以启用 SSL 连接。编辑 MySQL 配置文件 my.cnf，添加以下内容：

[mysqld]
# 启用 SSL 支持
require_secure_transport = ON

# 定义 SSL 证书和密钥
ssl-ca = /path/to/ca-cert.pem
ssl-cert = /path/to/server-cert.pem
ssl-key = /path/to/server-key.pem

确保将 /path/to/ 替换为你实际证书文件的路径。

3. 启动 MySQL 服务器

完成配置后，重启 MySQL 服务，以使更改生效。

# 启动或重启 MySQL 服务
sudo service mysql restart

4. 验证 SSL 配置是否生效

使用 MySQL 客户端连接服务器，验证 SSL 配置。下面的命令将显示连接的 SSL 使用情况。

SHOW VARIABLES LIKE '%ssl%';

你应该看到 have_ssl = YES，表示 SSL 配置已经生效。

四、旅行图

以下是我们配置 SSL 的旅行图，帮助你理清思路。

journey
    title MySQL SSL 配置流程
    section 生成 SSL 证书和密钥
      生成根证书: 5: 生成根证书
      生成服务器证书: 4: 生成服务器证书
      生成客户端证书: 4: 生成客户端证书
    section 配置 MySQL 服务器
      编辑 my.cnf: 3: 编辑 my.cnf 文件以设置 SSL
    section 启动服务器
      重启 MySQL 服务: 5: 使配置生效
    section 验证配置
      检查 SSL 状态: 4: 检查 SSL 配置状态