当前位置:首页 > 分享 > 正文内容

mysql中配置相关证书及建立ssl连接

访客3年前 (2022-09-11)分享1219

本经验是关于mysql中配置ssl_key、ssl-cert、ssl-ca的路径及建立ssl连接。网站系统进行测试往往会出现较多漏洞,如下是其中比较棘手的漏洞之一,网上资源试过很多不是代码命令错误就是生成的证书有问题,现提供解决方案,本人亲测有用,供有需要的人参考为谢。

操作方法

  • 01

    创建 CA 私钥和 CA 证书(1)下载并安装openssl,将bin目录配置到环境变量;(2)设置openssl.cfg路径(若不设置会报错,找不到openssl配置文件)set OPENSSL_CONF=G:\Program Files\openssl\openssl-1.0.2d-fips-2.0.10\bin\openssl.cnf(3)生成一个 CA 私钥(多出来的文件:ca-key.pem)openssl genrsa 2048 > ca-key.pem(4)通过 CA 私钥生成数字证书(执行这个命令时, 会需要填写一些问题, 随便填写就可以,如:CN、KunMing、KunMing、KunMing、kmddkj、kmddkj、kmddkj、786479786@qq.com;多出来的两个文件:ca-cert.pem)openssl req -sha1 -new -x509 -nodes -days 3650 -key ca-key.pem > ca-cert.pem

  • 02

    创建服务器端的 RSA 私钥和数字证书(1)创建服务器端的私钥和一个证书请求文件(需要回答几个问题, 随便填写即可. 不过需要注意的是, A challenge password 、An optional company name这两项需要为空;多出来文件:server-key.pem   server-req.pem)openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout server-key.pem > server-req.pem(2)将生成的私钥转换为 RSA 私钥文件格式openssl rsa -in server-key.pem -out server-key.pem(3)使用原先生成的 CA 证书来生成一个服务器端的数字证书(多出来文件:server-cert.pem)openssl x509 -sha1 -req -in server-req.pem -days 3650 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem

  • 03

    创建客户端的 RSA 私钥和数字证书(1)为客户端生成一个私钥和证书请求文件(多出来文件:client-key.pem   client-req.pem )openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout client-key.pem > client-req.pem(2)将生成的私钥转换为 RSA 私钥文件格式openssl rsa -in client-key.pem -out client-key.pem(3)为客户端创建一个数字证书(多出来文件:client-cert.pem )openssl x509 -sha1 -req -in client-req.pem -days 3650 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out client-cert.pem

  • 04

    服务器端配置服务器端需要用到三个文件, 分别是: CA 证书, 服务器端的 RSA 私钥, 服务器端的数字证书, 我们需要在 [mysqld] 配置域下添加如下内容:#[mysqld]下加入如下代码:ssl-ca=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/ca-cert.pemssl-cert=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/server-cert.pemssl-key=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/server-key.pem

  • 05

    当配置好后, 我们需要重启 MySQL 服务, 使配置生效

  • 06

    当配置好后, 使用 root 登录 MySQL, 执行 show variables like '%ssl%';测试成功。show variables like '%ssl%';

特别提示

mysql版本需要在5.7以下,因为5.7版本变动太多

扫描二维码推送至手机访问。

版权声明:本文由冒牌码农发布,如需转载请注明出处。

本文链接:http://www.xxbyc.cn/post/575.html

“mysql中配置相关证书及建立ssl连接” 的相关文章

微信“打飞机”要点和高级技法分享

微信“打飞机”要点和高级技法分享

操作方法0102微信5.0 更新后,打飞机成了全国最热的游戏。然而,并不是每个人打飞机都能像我这样打到数百万的分数,在这里,我跟大家分享一些打飞机技巧。1、微信打飞机其实并不是真正意义上的经典打飞机游戏,虽然它原本也可以做成经典打飞机游戏那...

什么是破窗理论

什么是破窗理论

生活中常常会听到各种各样的原理,那么什么是破窗原理呢。接下来由小编来向大家解释下破窗理论操作方法01首先这是一个犯罪学的理论,由詹姆士·威尔逊和乔治·凯林提出,并刊登在《The Atlantic Monthly》1982年一篇题为《Brok...

家常白萝卜骨头汤做法

家常白萝卜骨头汤做法

家常白萝卜骨头汤做法操作方法01白萝卜切块备用02猪骨放姜片煮03煲开了改小火煲,撇去泡沫04脊骨先煲30分钟左右,煲出味来05加入白萝卜块06放盐调味,继续慢火煲1小时07出锅加入葱花即可...

教你做豆角肉丝蒸面

教你做豆角肉丝蒸面

豆角肉丝蒸面非常的好吃,下面和大家介绍一下具体的做法操作方法01细面条上锅蒸十分左右,8至9成熟,出锅晾凉02爆香葱丝姜片,爆炒肉丝,油要多些哦,好多的肉肉呀03肉丝出锅备用04爆香葱姜和八角,单炒豆角海带,翻炒均匀后倒入肉丝05拌好的面上...

微信公众号页面模板怎么使用?(基础版教程)

微信公众号页面模板怎么使用?(基础版教程)

相信很多人都想要将自己公众号的历史文章添加到微信公众号的自定义菜单中,这样订阅用户在进入到我们的微信公众号中,点击菜单就能看到自己的历史文章集合。怎么样才能实现这样的效果呢?其实很简单~操作方法01首先我们介绍微信公众平台上面的页面模板样式...

如何玩转指尖陀螺

如何玩转指尖陀螺

指尖陀螺是在手上就可以玩的运动,真正玩起来的时候,是很开心的,但是很多人不会玩,如何玩转指尖陀螺呢?操作方法01看别人怎么玩这个玩法不是那么简单的,首先,如果你真要学的话,先看看别人是怎么玩的,别人教你的就是他玩的技巧和方法,你能省很多事情...