MySQL SSL 连接的步骤详解

MySQL SSL 连接的步骤详解

MySQL 是一种常用的关系型数据库管理系统，它支持通过 SSL（Secure Sockets Layer，安全套接层） 对数据库进行安全连接。对于某些需要保护数据传输的应用场景，使用 SSL 连接是一种非常重要的安全措施。本文将详细介绍 MySQL SSL 连接的步骤，并提供相应的代码示例。

一、生成 SSL 证书和私钥

在使用 SSL 连接之前，需要生成证书和私钥。可以通过以下步骤生成 SSL 证书和私钥：

1. 打开命令行终端，进入 MySQL 安装目录的 bin 文件夹。

2. 运行以下命令生成 CA（Certificate Authority）证书和私钥：

   openssl genrsa 2048 > ca-key.pem
   openssl req -new -x509 -nodes -days 3600 -key ca-key.pem -out ca-cert.pem

3. 运行以下命令生成服务器证书和私钥：

   openssl req -newkey rsa:2048 -days 3600 -nodes -keyout server-key.pem -out server-req.pem
   openssl rsa -in server-key.pem -out server-key.pem
   openssl x509 -req -in server-req.pem -days 3600 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem

4. 将生成的证书和私钥文件复制到 MySQL 安装目录的合适位置，例如服务器证书和私钥文件复制到 data 目录。

二、配置 MySQL 服务器

在 MySQL 服务器上进行 SSL 连接之前，需要进行相应的配置。可以打开 MySQL 配置文件（my.cnf）并添加以下配置：

[mysqld]
ssl-ca=ca-cert.pem
ssl-cert=server-cert.pem
ssl-key=server-key.pem

请替换上述配置中的文件名为真实的证书和私钥文件名，同时确保这些文件正确地存放在指定的位置。配置完成后，重启 MySQL 服务器。

三、连接 MySQL 数据库

在客户端连接 MySQL 数据库时，需要指定 SSL 连接选项。可以在连接字符串中添加以下选项：

--ssl-ca=ca-cert.pem
--ssl-cert=client-cert.pem
--ssl-key=client-key.pem
--ssl-cipher=DHE-RSA-AES256-SHA

其中，--ssl-ca、--ssl-cert 和 --ssl-key 分别指定客户端使用的 CA 证书、客户端证书和客户端私钥。--ssl-cipher 可用于指定 SSL 加密算法，此处示例使用了 DHE-RSA-AES256-SHA。

以下是一个使用 PHP 连接 MySQL 数据库的示例代码：

ssl_set($client_key, $client_cert, $ca_cert, null, null);

if ($mysqli->connect_error) {
    die("Connection failed: " . $mysqli->connect_error);
}

echo "Connected successfully";

$mysqli->close();
?>

请将 $servername、$username、$password 和 $dbname 替换为真实的连接信息，将 $ca_cert、$client_cert 和 $client_key 替换为真实的证书和私钥的文件路径。连接成功后，将会输出 "Connected successfully"。

以上就是 MySQL SSL 连接的详细步骤和相应的代码示例。通过 SSL 连接，可以保护 MySQL 数据库传输过程中的安全性，提高数据的保密性和完整性。