配置MySQL SSL的步驟如下:
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /path/to/private_key.pem -out /path/to/certificate.pem
此命令將生成一個自簽名證書和私鑰文件。
[mysqld]
ssl-ca=/path/to/certificate.pem
ssl-cert=/path/to/certificate.pem
ssl-key=/path/to/private_key.pem
將/path/to/certificate.pem
和/path/to/private_key.pem
替換為生成的證書和私鑰文件的路徑。
重啟MySQL服務器:重啟MySQL服務器以使配置生效。
驗證SSL連接:使用MySQL客戶端連接到MySQL服務器,并使用以下命令檢查是否成功建立了SSL連接:
SHOW SESSION STATUS LIKE 'Ssl_cipher';
如果返回的結果中有一個SSL密碼,表示SSL連接已成功建立。
請注意,以上步驟只是基本的SSL配置步驟。在實際使用中,可能還需要進一步的配置和調整,以滿足特定的需求和安全標準。