mysql8.0 MGR SSL

服务组成

1:创建密钥

方式1:mysql_ssl_rsa_setup

样例：

mysql_ssl_rsa_setup --uid xxx --datadir xxxx

参数说明：

--uid ：指定文件所属用户名

--datadir:指定密钥文件生成的路径

 

生成的密钥文件

ca.pem ：ca证书签名

ca-key.pem ：ca私钥

server-cert.pem ：服务端证书

server-key.pem ：服务器私钥

client-cert.pem ：客户端证书

client-key.pem ：客户端私钥

 

方式2:openssl

 

# 删除并创建新的生成目录

rm -rf newcerts

mkdir newcerts && cd newcerts

 

# 创建ca证书

openssl genrsa 2048 > ca-key.pem

openssl req -new -x509 -nodes -days 3600 \

-key ca-key.pem -out ca.pem

 

# 创建服务证书, 删除密码, 并且进行签名

# server-cert.pem = public key, server-key.pem = private key</