怎么配置MySQL使用加密连接？

准备SSL证书和密钥

1、使用MySQL创建SSL和RSA证书和密钥

对于使用OpenSSL编译的MySQL发行版，MySQL服务器在启动时具有自动生成缺失的SSL和RSA文件的功能。auto_generate_certs、sha256_password_auto_generate_rsa_keys 和 caching_sha2_password_auto_generate_rsa_keys 系统变量控制这些文件的自动生成。这些变量默认是启用的。它们可以在启动时启用和检查，但不能在运行时设置。

另外还可以手动调用mysql_ssl_rsa_setup实用程序（自 MySQL 8.0.34 起已弃用）。

2、使用 openssl 创建 SSL 证书和密钥

以下示例展示在Linux上从命令行创建 SSL 文件。

若要生成测试文件，可以按 Enter 键进行所有提示。若要生成用于生产的文件，应提供非空响应。

# 创建干净的环境
rm -rf newcerts
mkdir newcerts && cd newcerts

# 创建 CA 证书
openssl genrsa 2048 > ca-key.pem
openssl req -new -x509 -nodes -days 3600 \
        -key ca-key.pem -out ca.pem

# 创建服务器证书，移除密码短语，并签名
# server-cert.pem = 公钥, server-key.pem = 私钥
openssl req -newkey rsa:2048 -days 3600 \
        -nodes -keyout server-key.pem -out server-req.pem
openssl rsa -in server-key.pem -out se