mysql cert on_如何使用SSL访问MySQL Database on Azure | Azure Docs

SSL安全访问MySQL Database on Azure

12/15/2017

本文内容

通过SSL加密访问数据库，可以保障您访问的安全性，本文介绍如何下载并配置SSL证书。目前MySQL Database on Azure支持利用公钥在服务器端进行加密验证。

在您创建MySQL Database on Azure实例时，我们强烈建议您将数据库实例与其他Azure服务放在同一区域，即使不用SSL加密，也可保障安全性。

步骤1：下载证书至本地

前往DigiCert官网下载DigiCertGlobalRootCA.cer根证书 点此下载

步骤2：下载并安装OpenSSL

点此页面，找到并下载最新版本的OpenSSL。

步骤3：移动本地证书文件至OpenSSL目录

把步骤1中下载的证书放到…\OpenSSL-Win32\bin目录下。

步骤4：将证书文件转换为pem格式

下载的根证书文件为cer格式，需利用openssl.exe命令行工具执行以下命令来实现文件格式的转换：

OpenSSL>x509 -inform DEV -in DigiCertGlobalRootCA.cer -out DigiCertGlobalRootCA.pem

步骤5：将根证书与应用绑定

最后，将步骤4中生成的pem根证书文件与应用绑定。后文提供了mysql和workbench两种常见客户端的配置方法。

使用mysql命令行工具进行SSL连接

以mysql.exe命令行工具为例，创建连接时需使用--ssl-ca参数来指定公钥证书。命令如下：

mysql.exe --ssl-ca=C:\OpenSSL-Win32\bin\DigiCertGlobalRootCA.pem -h mysql4doc.mysqldb.chinacloudapi.cn -u mysql4doc%admin -p

连接成功后，使用status命令可以查看客户端SSL连接特性。若SSL的参数值为Cipher in use，则表明成功创建SSL连接。

备注

需要注意的是MySQL on Azure在代理服务器proxy和用户端之间建立了SSL安全链接，所以服务器中SSL相关的全局变量或者会话变量仍然是DISABLED值，而实际上整个通信过程已被TLSv1加密。

使用MySQL Workbench图形界面工具进行SSL连接

MySQL Workbench是常用的图形化数据库管理工具。通过Setup New Connection或Manage Server Connections对话框的SSL标签页，可以配置SSL连接所需的证书，如下图所示。

[!NOTE]

在Use SSL中选择‘If Available’，否则可能会造成配置失败。 在Test Connection过程中可能会提示SSL not enabled，这是一个假预警，点击确认后连接数据库。

MySQL workbench 6.3.5中，会默认进行SSL加密，且存在一定的兼容性问题，具体解决方法可参见客户端兼容性常见问题

提示 当前证书支持MySQL.exe 5.5.44和5.6.25及其后续版本。

利用函数进行配置

以Python为例，下图是一段示例代码，供参考：