ERROR 2026 (HY000): SSL connection error: error:0A000086:SSL routines::certificate verify failed

mysql --ssl-ca=ca.pem --ssl-cert=client-cert.pem --ssl-key=client-key.pem -uroot -pPam_2022
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 2026 (HY000): SSL connection error: error:0A000086:SSL routines::certificate verify failed

当使用MySQL和SSL进行连接并遇到ERROR 2026 (HY000): SSL connection error: error:0A000086:SSL routines::certificate verify failed错误，这通常意味着SSL证书验证失败。以下是一些可能的解决方案：

1. 检查证书文件的有效性

确保所有的证书和密钥文件（ca.pem、client-cert.pem、client-key.pem）都是有效的，并且与MySQL服务器上的配置相匹配。

2. 检查权限和路径

• 确保证书文件的权限设置正确，并且MySQL用户有权限读取它们。
• 确保证书文件的路径是正确的。

3. MySQL服务端配置

在MySQL服务器上，检查my.cnf（或my.ini）文件的SSL设置。确保以下设置已经启用并配置正确：

[mysqld]
ssl-ca = /path/to/ca.pem
ssl-cert = /path/to/server-cert.pem
ssl-key = /path/to/server-key.pem

4. 重新启动MySQL服务

每次更改配置文件后，确保重新启动MySQL服务。

5. 使用全路径

尝试使用证书和密钥文件的全路径。

6. 更新MySQL和OpenSSL

确保你使用的MySQL和OpenSSL版本是最新的，或者至少是兼容的。

7. 查看错误日志

查看MySQL服务器的错误日志，以获取更多关于为什么SSL连接失败的信息。

8. 测试连接

使用MySQL的status命令或其他工具来测试SSL连接是否正常。

mysql> \s

9. 检查防火墙和网络设置

确保没有防火墙或网络配置阻止了SSL连接。

如果尝试了上述所有步骤还是不能解决问题，建议查看MySQL的官方文档或寻求专业的技术支持。

我们希望以上信息能帮助你解决这个问题。如果有其他疑问或需要更详细的指导，随时提出。