connection error: error:0A000086:SSL routines::certificate verify failed, Error_code: MY-002026

在尝试解决SSL连接错误时，有几个可能的原因和解决方案。以下信息来自不同的来源，提供了对错误的解释和一些可能的解决方案。

可能的原因:

1. MySQL服务器的SSL证书不受客户端信任，因为它是自签名的或没有由客户端信任的证书颁发机构（CA）签名。
2. MySQL服务器的SSL证书已过期。
3. MySQL服务器的SSL证书配置不正确。
4. 客户端使用的MySQL客户端库版本过旧，不支持服务器的SSL证书。

可能的解决方案:

1. 确保客户端和服务器的系统时钟同步。
2. 确认客户端和服务器的证书与CA文件正确匹配。可以使用以下命令验证证书：

   openssl verify -CAfile ca-cert.pem server-cert.pem client-cert.pem
   

   该命令应返回：

   server-cert.pem: OK
   client-cert.pem: OK
   ```。
   

3. 为所有的CA证书、主SSL证书和客户端SSL证书分配不同的“通用名称（FQDN）”。
4. 通过输入以下命令检查SSL/TLS变量的状态，并确保服务器使用正确的证书：

   SHOW VARIABLES LIKE '%ssl%';
   

   请确保have_openssl和have_ssl设置为“Yes”，并确保ssl_ca、ssl_cert和ssl_key路径正确设置。这些设置可以在mysqld.conf文件中找到。
5. 去除CA配置，一些配置下这不是必须的

其他可能的解决方案和考虑因素包括：

1. 检查系统日期和时间是否正确，因为错误的系统日期和时间可能会导致SSL握手失败。
2. 如果服务器缺少中间证书（从服务器端），或客户端指定了错误的期望对等主机名，可能会出现此错误。此错误也可能与SNI有关，因为某些服务器根据客户端发送的SNI名称返回不同的证书。

通过分析和解决上述可能的原因和解决方案，应该能够帮助解决遇到的SSL连接错误。