1、MySQL配置SSL访问-概述
最近进行系统改造,要求使用SSL方式访问MySQL数据库。涉及调整内容如下图所示:
- 1、MySQL数据库配置SSL证书;
- 2、MySQL CLI客户端配置SSL:如MySQL workbench,命令行工具等;
- 3、WEB配置JDBC支持SSL;
- 4、ETL配置JDBC支持SSL:如spoon5.4等;
2、Wireshark数据监控
2.1、mysql未加密方式访问
发送sql脚本:
select sysdate() as t
可以看到,mysql脚本已明文方式传输:
返回明文数据:
2.2、mysql加密方式访问
mysql加密方式访问时,发送同样的sql,使用wireshark未捕获到明文信息:
下面分别介绍各部分配置。