Mariadb(MySql)开启SSL简明教程

1.生成CA

[root@www ~]# genrsa 2048 > ca-key.pem
[root@www ~]# openssl req -new -x509 -nodes -days 365000 -key ca-key.pem -out ca-cert.pem

2.生成服务器端密钥，并用第一步生成的CA签发服务器证书

[root@www ~]# openssl req -newkey rsa:2048 -days 3650 -nodes -keyout server-key.pem -out server-req.pem
[root@www ~]# openssl rsa -in server-key.pem -out server-key.pem
[root@www ~]# openssl x509 -req -in server-req.pem -days 3650 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem

生成好CA，服务器密钥和证书之后，在MySql或者Mariadb配置文件的[mysqld]之后添加：

ssl-ca=/path/to/ca-cert.pem
ssl-cert=/path/to/server-cert.pem
ssl-key=/path/to/server-key.pem

3.生成客户端密钥并使用第一步的CA签发客户端证书：

[root@www ~]# openssl req -newkey rsa:2048 -days 3650 -nodes -keyout client-key.pe