mysql怎么设置ssl证书 mysql ssh

本文目录一览：

• 1、MySQL数据库中的安全解决方案
• 2、SSL/TLS认证工作流程
• 3、MySQL启用SSL连接
• 4、如何为MySQL设置SSL证书

MySQL数据库中的安全解决方案

1、如是否可以删除数据库中的表等。·访问控制这个安全类型更具体。它涉及到这个用户可以对数据表进行什么样的操作，如是否可以编辑数据库，是否可以查询数据等等。访问控制由一些特权组成，这些特权涉及到所何使用和操作MySQL中的数据。

2、建议：应用MySQL-安全-授权选项避免使用旧的，不大安全的MySQL密码格式。◆检查配置文件许可一般来说，要使服务器连接更为快速方便，单个用户和服务器管理员必须把他们的用户账号密码存储在单用户MySQL选项文件中。

3、对所有的连接、查询、其他操作使用基于acl即访问控制列表的安全措施来完成。也有一些对ssl连接的支持。

SSL/TLS认证工作流程

1、SSL证书流程：客户端发起请求-服务端响应请求-客户端校验证书-客户端密钥交换-服务端改变密码规范-握手结束。

2、CA认证。将CSR提交给CA，CA一般有2种认证方式：域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。

3、申请SSL证书的流程如下：申请制作CSR文件 CSR就是Certificate SecureRequest证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。

4、SSL证书申请流程如下：第一步，生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。

MySQL启用SSL连接

sudo service mysql restart 或 $ sudo systemctl restart mysql 或 $ sudo /etc/init.d/mysql restart 你只要查看MySQL错误日志文件(比如/var/log/mysql/mysql.log)，就可以检查SSL配置有没有问题。

MySQL连接 设置SSL，需要勾选“使用验证”并填写所需的信息。客户端密钥：用于创建一个安全连接的PEM格式的SSL密钥文件。客户端证书：用于创建一个安全连接的PEM格式的SSL证书。

mysql workbench版本是0.27，建立连接的时候连接报错 解决方案有如下2个，1个是降版本，使用低版本的workbench。另一个是切换到Advaced标签页，在Others文本框中添加 useSSL=0 ，即可成功连接。

如何为MySQL设置SSL证书

1、使用文本编辑工具，打开服务器的my.cnf配置文件。添加或去掉注释[mysqld]部分中类似下面内容的几行。这些应该指向你放在/etc/mysql-ssl中的私钥和证书。

2、设置SSL，需要勾选“使用验证”并填写所需的信息。客户端密钥：用于创建一个安全连接的PEM格式的SSL密钥文件。客户端证书：用于创建一个安全连接的PEM格式的SSL证书。

3、由于MySQL的Linux版本一般都是随Linux本身一起发布，因此，它们默认时都不使用SSL进行传输数据。如果要打开SSL功能，需要对hava_openssl变量进行设置：MySQL的Windows版本已经将OpenSSL加入了。也面的命令是查看你的MySQL是否打开了SSL功能。

4、进入bin目录执行命令： mysql_ssl_rsa_setup 在/data 根目录 生成相关的*.pem 密钥文件。