mysql 5.6 使用ssl_PHP 5.6,MySQL,SSL和自签名证书

做了一些研究后,我找到了问题的答案：

1.错误“dh键太小”

由于logjam,DH密钥大小现在必须大于768位,而MySQL的默认大小是512位. (注意：这将在MySQL 5.7中修复).您必须在连接中提供适当的密码,例如： CAMELLIA128-SHA.

$db->ssl_set('/etc/mysql/certs/client-key.pem', '/etc/mysql/certs/client-cert.pem', '/etc/mysql/certs/ca-cert.pem', NULL, 'CAMELLIA128-SHA');

array(

PDO::MYSQL_ATTR_SSL_KEY => '/path/to/client-key.pem',

PDO::MYSQL_ATTR_SSL_CERT => '/path/to/client-cert.pem',

PDO::MYSQL_ATTR_SSL_CA => '/path/to/ca-cert.pem',

PDO::MYSQL_ATTR_SSL_CIPHER => 'CAMELLIA128-SHA'

)

2.错误“证书验证失败”

生成证书时,您必须为每个证书使用正确的“公共名称”：

CA: hostname

Server: FQDN, e.g. hostname.example.com

Client: somename

重要的部分是服务器证书,其中公共名称必须与您要连接的主机相同,例如, hostname.example.com.