Linux|UNIX下LAMP环境的搭建及常见问题[连载６]

四、              为MySQL 添加SSL 凭证

请参照下面的官方文档操作

http://dev.mysql.com/doc/refman/5.0/en/secure-create-certs.html

 

英文文档提供了三个例子，我只把与 Linux/UNIX 相关前两个例子的简单翻译出来，并尽力与原文没有大的出入。

文档也许也有不尽完美的地方，但人可以有无限的追求。更多情况下我们需要有自己的思考。

------------------- 翻译部分开始 ----------------------------

前面的两个例子主要通过 OpenSSL 的 openssl 命令在 UNIX （译者注，与 Linux 的行为相似，没有必要考虑太多 ）上配置 SSL 证书。

例１．通过 UNIX 命令创建 SSL 文件

#  创建一个干净的环境

shell>  rm -rf newcerts

shell>  mkdir newcerts && cd newcerts

 

#  创建 CA （凭证管理中心 =Certificate Authority ）凭证

shell>  openssl genrsa 2048 > ca-key.pem

shell>  openssl req -new -x509 -nodes -days 1000 \

          -key ca-key.pem > ca-cert.pem

 

#  生成服务器凭证

shell>  openssl req -newkey rsa:2048 -days 1000 \

          -nodes -keyout server-key.pem > server-req.pem

shell>  openssl x509 -req -in server-req.pem -days 1000 \

          -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem

 

#  生成客户端凭证

shell>  openssl req -newkey rsa:2048 -days 1000 \

          -nodes -keyout client-key.pem > client-req.pem

shell>  openssl x509 -req -in client-req.pem -days 1000 \

          -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

 

例２．在 UNIX 上生成 SSL 文件的一个脚本

这个范例脚本它演示了如何为 MySQL 创建 SSL 凭证（译者注，，所以请确认是否有 replace 程序，如果没有，请改写这个脚本，确实好多的 Linux 发行版上并没有 replace 程序，相比较 replace ， sed 更流行一些。 ）

     本文转自xiaoyuwang 51CTO博客，原文链接：http://blog.51cto.com/wangxiaoyu/201105，如需转载请自行联系原作者