MySQL 加密SSL連接

SSL就像駕照和營業執照這樣的電子證書的副本，在網站中對機密文件有保密作用。SSL證書的主要作用是為用戶和服務器提供認證；對傳送的數據進行加密和隱藏；確保數據在傳送中不被改變，即數據的完整性。SSL原理是密鑰協商過程——TLS握手。SSL原理是更好的保護數據傳輸安全。現在市面上的商業SSL證書動輒幾千元，少則也需要好幾百。現在很多人都在申請SSL證書。下面我們重點介紹下MySQL SSL加密連接。

MySQL SSL的背景

當使用非加密方式SSL連接MySQL數據庫時，在網絡中傳輸的所有信息都是明文的，

可以被網絡中所有人截取，敏感信息可能被泄露。在傳送敏感信息（如密碼）時，可以采用SSL連接的方式。

所以，現在很多網站其實默認已經開啟了SSL功能，比如Facebook、Twtter、YouTube、淘寶等。

SSL連接作用

1、數據傳輸的機密性：利用對稱密鑰算法對傳輸的數據進行加密。

2、身份驗證機制：現在證書基本利用電子簽名，對服務器和客戶端進行身份驗證，值得說明的是客戶端的身份驗證是可以選的。

安裝配置SSL

(5.7.6+版本配置方式，版本小于5.7.6須用openssl方式生成認證文件和秘鑰)

修改權限：

chown mysql.mysql *.pem

查看datadir下生成的認證文件和秘鑰文件：

重啟mysql

service mysqld stop

service mysqld start

查看ssl狀態和文件位置

通過ssl連接方式

創建ssl測試用戶,指定只能通過ssl連接(不指定ssl的用戶即可通過用戶名密碼登錄也可通過ssl登錄)

create user ssl_test@'%' identified by '123456';

grant all on *.* to ssl_test@'%' identified by '123456'require ssl;

flush privileges;

默認通過ssl連接，也可以不加--ssl-mode

5.7客戶端才有--ssl-mode參數，老版本須用ssl-ca,ssl-cert,ssl-key指定文件.

通過ssl+秘鑰連接方式(安全性更高)

創建x509測試用戶,指定只能通過x509加密方式連接

create user x509_test@'%' identified by '123456';

grant all on *.* to x509_test@'%' identitifed by '123456'require x509;

flush privileges;

(遠程連接須拷貝認證文件及秘鑰文件至遠程服務器)

網站名稱：SSL連接是什么？
網頁路徑：http://www.2m8n56k.cn/news22/200372.html

成都網站建設公司_創新互聯，為您提供網站改版、微信公眾號、網站制作、品牌網站設計、做網站、靜態網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯