mysql中配置相關證書及建立ssl連接

本經驗是關於mysql中配置ssl_key、ssl-cert、ssl-ca的路徑及建立ssl連接。網站系統進行測試往往會出現較多漏洞，如下是其中比較棘手的漏洞之一，網上資源試過很多不是代碼命令錯誤就是生成的證書有問題，現提供解決方案，本人親測有用，供有需要的人蔘考為謝。

操作方法

（01）創建 CA 私鑰和 CA 證書（1）下載並安裝openssl,將bin目錄配置到環境變量；（2）設置路徑（若不設置會報錯，找不到openssl配置文件）set OPENSSL_CONF=G:Program Filesopensslopenssl-1.0.2d-fips-2.0.10bin（3）生成一個 CA 私鑰（多出來的文件：）openssl genrsa 2048 > （4）通過 CA 私鑰生成數字證書(執行這個命令時, 會需要填寫一些問題, 隨便填寫就可以,如：CN、KunMing、KunMing、KunMing、kmddkj、kmddkj、kmddkj、；多出來的兩個文件：)openssl req -sha1 -new -x509 -nodes -days 3650 -key >

（02）創建服務器端的 RSA 私鑰和數字證書（1）創建服務器端的私鑰和一個證書請求文件(需要回答幾個問題, 隨便填寫即可. 不過需要注意的是, A challenge password 、An optional company name這兩項需要為空；多出來文件：   )openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout > （2）將生成的私鑰轉換為 RSA 私鑰文件格式openssl rsa -in -out （3）使用原先生成的 CA 證書來生成一個服務器端的數字證書（多出來文件：）openssl x509 -sha1 -req -in -days 3650 -CA -CAkey -set_serial 01 -out

（03）創建客户端的 RSA 私鑰和數字證書（1）為客户端生成一個私鑰和證書請求文件（多出來文件：   ）openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout > （2）將生成的私鑰轉換為 RSA 私鑰文件格式openssl rsa -in -out （3）為客户端創建一個數字證書（多出來文件： ）openssl x509 -sha1 -req -in -days 3650 -CA -CAkey -set_serial 01 -out

（04）服務器端配置服務器端需要用到三個文件, 分別是: CA 證書, 服務器端的 RSA 私鑰, 服務器端的數字證書, 我們需要在 [mysqld] 配置域下添加如下內容:#[mysqld]下加入如下代碼：ssl-ca=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/sl-cert=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/sl-key=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/

（05）當配置好後, 我們需要重啟 MySQL 服務, 使配置生效

（06）當配置好後, 使用 root 登錄 MySQL, 執行 show variables like '%ssl%';測試成功。show variables like '%ssl%';

特別提示

mysql版本需要在5.7以下，因為5.7版本變動太多