Mysql 中的SSL 连接

最新推荐文章于 2025-06-16 18:29:41 发布

weixin_30415801

最新推荐文章于 2025-06-16 18:29:41 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

文章标签：数据库 java

原文链接：http://www.cnblogs.com/plluoye/p/11182945.html

本文介绍了MySQL中SSL连接的配置，包括`require_secure_transport`参数的OFF和ON模式，以及PEM文件的使用。在ON模式下，必须使用SSL加密连接。通过创建用户、复制PEM文件等步骤，演示了如何成功建立SSL连接。同时指出，PEM文件在客户端复制一次后即可永久使用，但服务端的PEM文件不可删除，因为数据库重启会生成新的PEM文件，导致远程连接失败。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Mysql 中的SSL 连接

以下来自网络参考和自己测试整理，没有查找相关资料。若有错误之处，欢迎指正。

当前的Mysql 客户端版本基本都不太能支持 caching_sha2_password 认证，使用Mysql 8.0 的话，建议添加参数：

default-authentication-plugin=mysql_native_password

否则可能导致客户端连接失败。以下的案例也是基于此。客户端的不支持会导致不能反映真实结果。

当前数据库中的用户

root@(none):53: >select host,user,ssl_type,ssl_cipher,x509_issuer,x509_subject,plugin from mysql.user;
+--------------+------------------+----------+------------+-------------+--------------+-----------------------+
| host         | user             | ssl_type | ssl_cipher | x509_issuer | x509_subject | plugin                |
+--------------+------------------+----------+------------+-------------+--------------+-----------------------+
| %            | rep              |          |            |             |              | mysql_native_password |
| %            | root             |          |            |             |              | mysql_native_password |
| %            | test             |          |            |             |              | mysql_native_password |
| %            | test1            |          |            |             |              | caching_sha2_password |
| 192.168.20.% | cat              | X509     |            |             |              | mysql_native_password |
| localhost    | mysql.infoschema |          |            |             |              | caching_sha2_password |
| localhost    | mysql.session    |          |            |             |              | caching_sha2_password |
| localhost    | mysql.sys        |          |            |             |              | caching_sha2_password |
| localhost    | root             |          |            |             |              | caching_sha2_password |
+--------------+------------------+----------+------------+-------------+--------------+-----------------------+
10 rows in set (0.00 sec)

require_secure_transport = OFF 模式

此为默认设置,该模式下用户可以不通过ssl加密连接到数据库

-- 不通过SSL连接方式
mysql -h mysql1 -utest -ptest --ssl-mode=DISABLED
SSL:                    Not in use

-- 通过SSL连接方式
mysql -h mysql1 -utest -ptest
mysql -h mysql1 -utest -ptest --ssl-mode=PREFERRED
mysql -h mysql1 -utest1 -ptest1 --ssl-mode=PREFERRED
mysql -h mysql1 -utest1 -ptest1 --ssl-mode=REQUIRED
SSL:                    Cipher in use is DHE-RSA-AES128-GCM-SHA256

navicate 只配置常规选项卡即可连接