mysql tls_SSL/TLS深度解析--在 MySQL5.6 上部署 TLS

最新推荐文章于 2023-08-25 17:30:11 发布
最新推荐文章于 2023-08-25 17:30:11 发布
阅读量770 收藏 2
点赞数 1
文章标签： mysql tls
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39932939/article/details/113283844
版权
本文详细介绍了如何在MySQL5.6上部署TLS SSL/TLS，包括创建用户、授权、数据库和SSL配置。通过创建SSL证书、更新配置文件并重启MySQL服务，实现了TLS连接的设置。抓包工具显示了加密后的通信数据，确保了安全连接。
摘要由CSDN通过智能技术生成

注：省略MySQL5.6的安装过程

[root@localhost ~]# mysql -uroot -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 2

Server version: 5.6.40 Source distribution

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> show variables like 'version%';

+-------------------------+---------------------+

| Variable_name | Value |

+-------------------------+---------------------+

| version | 5.6.40 |

| version_comment | Source distribution |

| version_compile_machine | x86_64 |

| version_compile_os | Linux |

+-------------------------+---------------------+

4 rows in set (0.01 sec)

# 创建新用户

mysql> create user tlstest@'%' identified by '123456';

Query OK, 0 rows affected (0.00 sec)

mysql> select host,user,ssl_type,password from user;

+-----------+--------+----------+-------------------------------------------+

| host | user | ssl_type | password |

+-----------+--------+----------+-------------------------------------------+

| localhost | root | | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |

| % | tlstest | | *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9 |

+-----------+--------+----------+-------------------------------------------+

2 rows in set (0.00 sec)

mysql> create database tlsdb;

Query OK, 1 row affected (0.00 sec)

mysql> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

| mysql |

| performance_schema |

| test |

| tlsdb |

+--------------------+

5 rows in set (0.01 sec)

# 授权某个用户访问某个数据库

mysql> grant all privileges on tlsdb.* to tlstest@'%';

Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;

Query OK, 0 rows affected (0.00 sec)

mysql> show grants for tlstest@'%';

+--------------------------------------------------------------------------------------------------------------------+

| Grants for tlstest@% |

+--------------------------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'tlstest'@'%' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9' REQUIRE SSL |

| GRANT ALL PRIVILEGES ON `tlsdb`.* TO 'tlstest'@'%' |

+--------------------------------------------------------------------------------------------------------------------+

2 rows in set (0.00 sec)

# 测试未加密传输

[root@localhost ~]# tcpdump -l -i lo -w - src or dst port 3306 | strings

tcpdump: listening on lo, link-type EN10MB (Ethernet), capture size 262144 bytes

4~ @

43x@

4~!@

[{4,

[{5,

5.6.40

U@"(AOHZ

m8i,=0v&WabJ

mysql_native_password

root

mysql_native_password

Linux

_client_name

libmysql

_pid

1788

_client_version

5.6.40 _platform

x86_64

program_name

mysql

select @@version_comment limit 1

@@version_comment

Source distribution

show databases

information_schema

SCHEMATA

SCHEMATA

Database

SCHEMA_NAME

information_schema

mysql

performance_schema

test

tlsdb

mysql> grant all privileges on tlsdb.* to tlstest@'%' require ssl;

Query OK, 0 rows affected (0.00 sec)

mysql> select host,user,ssl_type from user;

+-----------+---------+----------+

| host | user | ssl_type |

+-----------+---------+----------+

| localhost | root | |

| % | tlstest | ANY |

+-----------+---------+----------+

2 rows in set (0.01 sec)

mysql> flush privileges;

Query OK, 0 rows affected (0.00 sec)

mysql> \s

--------------

mysql Ver 14.14 Distrib 5.6.40, for Linux (x86_64) using EditLine wrapper

Connection id: 6

Current database:

Current user: root@localhost

SSL: Not in use

Current pager: stdout

Using outfile: ''

Using delimiter: ;

Server version: 5.6.40 Source distribution

Protocol version: 10

Connection: Localhost via UNIX socket

Server characterset: utf8

Db characterset: utf8

Client characterset: utf8

Conn. characterset: utf8

UNIX socket: /project/mysql5.6/tmp/mysql.sock

Uptime: 1 day 16 hours 2 min 4 sec

Threads: 1 Questions: 76 Slow queries: 0 Opens: 87 Flush tables: 1 Open tables: 80 Queries per second avg: 0.000

--------------

# 查看TLS配置和状态

mysql> show variables like '%ssl%';

+---------------+----------+

| Variable_name | Value |

+---------------+----------+

| have_openssl | DISABLED |

| have_ssl | DISABLED |

| ssl_ca | |

| ssl_capath | |

| ssl_cert | |

| ssl_cipher | |

| ssl_crl | |

| ssl_crlpath | |

| ssl_key | |

+---------------+----------+

9 rows in set (0.00 sec)

# ssl_type 是描述TLS连接的模式(类型)

# ANY 是不需要客户端证书，需要验证服务器端证书(和使用浏览器访问https站点一样)。

# X509 是需要客户端证书。

# SPECIFIED 是指定特定的issuer,，subject ，ssl_cipher ，也可以是三者的组合。

# ‘’ 是默认的空。

[root@localhost ~]# mkdir /project/mysql5.6/certs

[root@localhost ~]# cd /project/mysql5.6/certs/

[root@localhost mysql5.6]# chown -R mysql.mysql certs/

[root@localhost certs]# openssl genrsa -out mysql_ca_rsa.key 2048

Generating RSA private key, 2048 bit long modulus

..+++

....................................................................................................................................+++

e is 65537 (0x10001)

[root@localhost certs]# openssl req -new -x509 -key mysql_ca_rsa.key -days 730 -sha256 -out mysql_ca.crt -subj /C=CN/ST=BeiJing/L=BeiJing/O=mysqlDB/OU=mysql/CN=mysql_CA/emailAddress=mysqladmin@test.com

[root@localhost certs]# openssl genrsa -out mysql_rsa.key 2048

Generating RSA private key, 2048 bit long modulus

...........................................+++

....................................................................+++

e is 65537 (0x10001)

[root@localhost certs]# openssl req -new -key mysql_rsa.key -days 365 -out mysql_server.csr -subj /C=CN/ST=BeiJing/L=BeiJing/O=mysqlDB/OU=mysql/CN=mysql_server/emailAddress=mysqladmin@test.com

[root@localhost certs]# ll

总用量 16

-rw-r--r--. 1 mysql mysql 1415 12月 18 14:44 mysql_ca.crt

-rw-r--r--. 1 mysql mysql 1679 12月 18 14:43 mysql_ca_rsa.key

-rw-r--r--. 1 mysql mysql 1675 12月 18 14:45 mysql_rsa.key

-rw-r--r--. 1 mysql mysql 1058 12月 18 14:45 mysql_server.csr

[root@localhost certs]# openssl x509 -req -sha256 -days 365 -CA mysql_ca.crt -CAkey mysql_ca_rsa.key -CAcreateserial -in mysql_server.csr -out mysql_server.crt

Signature ok

subject=/C=CN/ST=BeiJing/L=BeiJing/O=mysqlDB/OU=mysql/CN=mysql_server/emailAddress=mysqladmin@test.com

Getting CA Private Key

[root@localhost certs]# vim ../my.cnf

[mysqld]

ssl_ca= /project/mysql5.6/certs/mysql_ca.crt

ssl_cert= /project/mysql5.6/certs/mysql_server.crt

ssl_key= /project/mysql5.6/certs/mysql_rsa.key

ssl_cipher= DHE-RSA-AES256-SHA

[root@localhost certs]# /etc/init.d/mysqld restart

Shutting down MySQL... SUCCESS!

Starting MySQL... SUCCESS!

[root@localhost ~]# mysql -u tlstest --ssl-ca=/project/mysql5.6/certs/mysql_ca.crt --ssl=1 -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 8

Server version: 5.6.40 Source distribution

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> \s

--------------

mysql Ver 14.14 Distrib 5.6.40, for Linux (x86_64) using EditLine wrapper

Connection id: 8

Current database:

Current user: tlstest@localhost

SSL: Cipher in use is DHE-RSA-AES256-SHA

Current pager: stdout

Using outfile: ''

Using delimiter: ;

Server version: 5.6.40 Source distribution

Protocol version: 10

Connection: Localhost via UNIX socket

Server characterset: utf8

Db characterset: utf8

Client characterset: utf8

Conn. characterset: utf8

UNIX socket: /project/mysql5.6/tmp/mysql.sock

Uptime: 19 min 26 sec

Threads: 2 Questions: 115 Slow queries: 0 Opens: 87 Flush tables: 1 Open tables: 80 Queries per second avg: 0.098

--------------

mysql> show variables like '%ssl%';

+---------------+------------------------------------------+

| Variable_name | Value |

+---------------+------------------------------------------+

| have_openssl | YES |

| have_ssl | YES |

| ssl_ca | /project/mysql5.6/certs/mysql_ca.crt |

| ssl_capath | |

| ssl_cert | /project/mysql5.6/certs/mysql_server.crt |

| ssl_cipher | DHE-RSA-AES256-SHA |

| ssl_crl | |

| ssl_crlpath | |

| ssl_key | /project/mysql5.6/certs/mysql_rsa.key |

+---------------+------------------------------------------+

9 rows in set (0.00 sec)

mysql> show variables like '%public%';

+---------------------------------+----------------+

| Variable_name | Value |

+---------------------------------+----------------+

| sha256_password_public_key_path | public_key.pem |

+---------------------------------+----------------+

1 row in set (0.00 sec)

# 抓包测试

[root@localhost ~]# mysql -u tlstest -h 127.0.0.1 -P 3306 --ssl-ca=/project/mysql5.6/certs/mysql_ca.crt --ssl=1 -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 9

Server version: 5.6.40 Source distribution

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

| test |

| tlsdb |

+--------------------+

3 rows in set (2.80 sec)

[root@localhost ~]# tcpdump -l -i lo -w - src or dst port 3306 | strings

tcpdump: listening on lo, link-type EN10MB (Ethernet), capture size 262144 bytes

5.6.40

\H1ZU{-h

FeL))2_hka$0

mysql_native_password

SJY8D

BeiJing1

BeiJing1

mysqlDB1

mysql1

mysql_CA1"0

mysqladmin@test.com0

181218064627Z

191218064627Z0

BeiJing1

BeiJing1

mysqlDB1

mysql1

mysql_server1"0

mysqladmin@test.com0

7RX$

zQ##

tgi9

b}v}

q`so

{.R !3>

Y9N_

.7NfC

BeiJing1

BeiJing1

mysqlDB1

mysql1

mysql_CA1"0

mysqladmin@test.com0

181218064406Z

201217064406Z0

BeiJing1

BeiJing1

mysqlDB1

mysql1

mysql_CA1"0

mysqladmin@test.com0

CU/5

J)?J

6/J!

Cy |!

Lu!A{E

A_KB

TIP|i

P0N0

"7A-

"7A-

KU..

k-U9

5a6X

fvNa

7W\m?

WUBl

qzw:

.`Z9

SGnW

5X}?Y

g}d}

wlaD

ufIl

V0hC+,WR

2IE[

rjrI

)5{.t*

G^E

N81(

.Hyz5

=?~n

Nr@l

< O_

eiq(

%K2R

#-8DE

:#?M

OZBI

)ua"

:n+S

1JZ

lFP

*Z*4

[root@localhost ~]# tshark -ni lo -R "tcp.dstport eq 3306"

tshark: -R without -2 is deprecated. For single-pass filtering use -Y.

Running as user "root" and group "root". This could be dangerous.

Capturing on 'Loopback'

1 0.000000000 127.0.0.1 -> 127.0.0.1 TCP 74 43154 > 3306 [SYN] Seq=0 Win=43690 Len=0 MSS=65495 SACK_PERM=1 TSval=8184814 TSecr=0 WS=128

3 0.000092859 127.0.0.1 -> 127.0.0.1 TCP 66 43154 > 3306 [ACK] Seq=1 Ack=1 Win=43776 Len=0 TSval=8184814 TSecr=8184814

5 0.000434952 127.0.0.1 -> 127.0.0.1 TCP 66 43154 > 3306 [ACK] Seq=1 Ack=79 Win=43776 Len=0 TSval=8184814 TSecr=8184814

6 0.000604778 127.0.0.1 -> 127.0.0.1 MySQL 102 Login Request user=

8 0.003121269 127.0.0.1 -> 127.0.0.1 TCP 247 [TCP segment of a reassembled PDU]

11 0.017109037 127.0.0.1 -> 127.0.0.1 TCP 66 43154 > 3306 [ACK] Seq=218 Ack=2894 Win=174720 Len=0 TSval=8184831 TSecr=8184820

12 0.025592782 127.0.0.1 -> 127.0.0.1 TCP 404 [TCP segment of a reassembled PDU]

14 0.029730886 127.0.0.1 -> 127.0.0.1 TCP 332 [TCP segment of a reassembled PDU]

16 0.030049352 127.0.0.1 -> 127.0.0.1 TCP 172 [TCP segment of a reassembled PDU]

18 0.071404170 127.0.0.1 -> 127.0.0.1 TCP 66 43154 > 3306 [ACK] Seq=928 Ack=3356 Win=185984 Len=0 TSval=8184885 TSecr=8184844

19 11.507220009 127.0.0.1 -> 127.0.0.1 TCP 156 [TCP segment of a reassembled PDU]

21 11.507794338 127.0.0.1 -> 127.0.0.1 TCP 66 43154 > 3306 [ACK] Seq=1018 Ack=3574 Win=191616 Len=0 TSval=8196321 TSecr=8196321

MySQL5.6 只能支持TLSv1 ，不能支持更高版本的TLS协议；

[root@localhost certs]# openssl genrsa -out client01.key 2048

Generating RSA private key, 2048 bit long modulus

............+++

................+++

e is 65537 (0x10001)

[root@localhost certs]# openssl req -new -key client01.key -out client01.csr -subj /C=CN/ST=BeiJing/L=BeiJing/O=mysqlDB/OU=mysql/CN=mysql_cli01/emailAddress=mysqladmin@test.com

[root@localhost certs]# openssl x509 -req -sha256 -days 365 -CA mysql_ca.crt -CAkey mysql_ca_rsa.key -CAcreateserial -in client01.csr -out client01.crt

Signature ok

subject=/C=CN/ST=BeiJing/L=BeiJing/O=mysqlDB/OU=mysql/CN=mysql_cli01/emailAddress=mysqladmin@test.com

Getting CA Private Key

[root@localhost certs]# ll

总用量 36

-rw-r--r--. 1 mysql mysql 1302 12月 18 15:55 client01.crt

-rw-r--r--. 1 mysql mysql 1058 12月 18 15:54 client01.csr

-rw-r--r--. 1 mysql mysql 1679 12月 18 15:54 client01.key

-rw-r--r--. 1 mysql mysql 1415 12月 18 14:44 mysql_ca.crt

-rw-r--r--. 1 mysql mysql 1679 12月 18 14:43 mysql_ca_rsa.key

-rw-r--r--. 1 mysql mysql 17 12月 18 15:55 mysql_ca.srl

-rw-r--r--. 1 mysql mysql 1675 12月 18 14:45 mysql_rsa.key

-rw-r--r--. 1 mysql mysql 1306 12月 18 14:46 mysql_server.crt

-rw-r--r--. 1 mysql mysql 1058 12月 18 14:45 mysql_server.csr

[root@localhost ~]# mysql -u tlstest --ssl-ca=/project/mysql5.6/certs/mysql_ca.crt --ssl=1 --ssl-cert=/project/mysql5.6/certs/client01.crt --ssl-key=/project/mysql5.6/certs/client01.key -p

Enter password:

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 28

Server version: 5.6.40 Source distribution

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

weixin_39932939
关注
深入指南：配置MySQL的SSLTLS选项以增强数据安全
06-25
在当今的数字化时代，数据安全已成为企业和个人最为关注的问题之一。MySQL作为广泛使用的数据库管理系统，提供了SSL/TLS支持来增强数据传输过程中的安全性。通过配置SSL/TLS选项，可以确保客户端与服务器之间的通信加密，从而保护敏感数据免受中间人攻击。本文将详细介绍如何在MySQL中配置SSL/TLS选项，包括所需的步骤、最佳实践和潜在的陷阱。 在当今的数字化时代，数据安全已成为企业和个人最为关注的问题之一。MySQL作为广泛使用的数据库管理系统，提供了SSL/TLS支持来增强数据传输过程中的安全性。通过配置SSL/TLS选项，可以确保客户端与服务器之间的通信加密，从而保护敏感数据免受中间人攻击。本文将详细介绍如何在MySQL中配置SSL/TLS选项，包括所需的步骤、最佳实践和潜在的陷阱。
mysql 5.6 配置ssl_Mysql配置ssl证书
weixin_31041421的博客
01-19 1548
本环境基于mysql5.6配置，通过openssl生成证书进行配置一、确认环境信息1、查看数据库版本mysql> select version();+-----------+| version() |+-----------+| 5.6.36 |+-----------+2、查看数据库是否支持ssl配置mysql> show variables like 'have%ssl%';...
启用MySQL SSL安全连接
wahahaman的博客
10-22 1551
1 查看MySQL SSL环境 登录MySQL服务器，输入以下命令 mysql -u root -p -h 127.0.0.1 连接会话建立后，输入以下命令 SHOW VARIABLES LIKE '%ssl%'; 如果have_openssl和have_ssl字段显示DISABLE，表示当前mysql拥有ssl的功能，但是ssl功能未启动。 检查当前连接状态 \s 如果显示SSL: Not in...
MySQL5.7之SSL/TLS加密连接配置
独码乐，不如众码乐，乐享其中
08-19 6579
运维必知的安全内容之TLS协议选择，如何选择合适的连接MySQL的TLS版本，本文将给出参考。查看MySQL支持的TLS协议版本，在 MySQL 5.7.28之前，可以使用 yaSSL 作为 OpenSSL 的替代方案来编译 MySQL。 从 MySQL 5.7.28开始，删除了对 yaSSL 的支持，所有 MySQL 构建都使用 OpenSSL。从 MySQL 5.7.35开始，不推荐使用 TLSv1 和 TLSv1.1 连接协议，并且对它们的支持可能会在未来的 MySQL 版本中被删除。
5、MySQL通用查询日志（General Query Log）
you can you up up up的博客
10-22 772
通用查询日志（General Query Log）用来记录用户的所有操作，包括启动和关闭 MySQL 服务、更新语句和查询语句等。 默认情况下，通用查询日志功能是关闭的。可以通过以下命令查看通用查询日志是否开启，命令如下： mysql> SHOW VARIABLES LIKE '%general%'; +------------------+----------------------------------------------------------------+ | Variable_name
MySql基础，日志
ghb741649543的博客
09-01 222
文章目录MySQL日志MySQL日志及分类MySQL错误日志详解启动和设置错误日志查看错误日志删除错误日志MySQL二进制日志详解启动和设置二进制日志查看二进制日志查看二进制日志文件列表查看当前正在写入的二进制日志文件查看二进制日志文件内容删除二进制日志删除所有二进制日志根据编号删除二进制日志根据创建时间删除二进制日志暂时停止二进制日志MySQL使用二进制日志还原数据库MySQL通用查询日志启动和设置通用查询日志查看通用查询日志停止通用查询日志删除通用查询日志MySQL慢查询日志启动和设置慢查询日志查看慢查
mysql-5.6.49-winx64.zip
08-11
在安全性方面，MySQL 5.6.49增加了对SSL/TLS协议的支持，确保了数据在传输过程中的加密，保护了敏感信息的安全。同时，增强了权限管理系统，支持更细粒度的权限控制，使得数据库管理员可以更精确地管理用户的操作...
php-5.6.40-Win32-VC11-x64.zip_php_php 5.6.40 下载%2_php-5.6 VC11_p
07-14
4. libeay32.dll和ssleay32.dll：这两个文件是OpenSSL库的组成部分，用于实现加密和安全套接层（SSL/TLS）协议，用于网络通信的安全性。 5. icuin57.dll、icuuc57.dll和icule57.dll：这些是ICU库的不同部分，分别...
mysql 5.6.10.1-windows版本
08-25
根据提供的文件信息，我们可以深入探讨关于 MySQL 5.6.10.1 Windows 版本的相关知识点，包括但不限于安装步骤、主要功能特性以及在 Windows 平台上使用 MySQL 的一些注意事项。 ### MySQL 5.6.10.1 Windows 版本...
mysql5.6-refman-en.a4
12-25
- **SSL/TLS加密**：MySQL 5.6增强了对安全连接的支持，包括对SSL/TLS协议的支持，以保护数据传输的安全性。 - **审计日志**：MySQL 5.6引入了审计插件，允许管理员记录重要的服务器活动，这对于安全性审计非常重要...
mysql5.6安装包 mysql5.6官网下载的
11-25
- **SSL加密连接**：支持使用SSL/TLS协议对客户端与服务器之间的通信进行加密，保护数据传输安全。 #### 3. 数据完整性保证 - **外键约束增强**：外键约束在5.6版本中得到了改进，支持更复杂的参照完整性检查。 - *...
mysql的连接是加密_MySQL连接加密
weixin_34110970的博客
01-18 523
MySQL连接加密--http://mysqlserverteam.com/identifying-insecure-connections/A key theme of theMySQL Server 5.7release is much improved security.Earlier releases of MySQL 5.7have introduced features support...
It was possible to detect the usage of the deprecated TLSv1.0 and/or TLSv1.1 protocol on this system
程序员大佬超的博客
12-13 1269
禁用已弃用的TLSv1.0和/或TLSv1.1协议,以支持TLSv1.2+协议。
【MySQL】关于MySQL开启SSL的服务端和客户端设置
michaelwoshi的博客
03-02 2395
一、用MySQL镜像安装MySQL # docker pullmysql:8.0 # mkdir -p /opt/mysqldata /opt/mysqlconfig /opt/sql # vim /opt/mysqlconfig/mysqld.cnf ###################################################...
mysqldump数据库备份原理
liu379702831的博客
02-08 1123
2021-02-08T18:49:14.721338+08:00 3631 Connect root@localhost on using Socket 2021-02-08T18:49:14.721621+08:00 3631 Query /*!40100 SET @@SQL_MODE='' */ 2021-02-08T18:49:14.721780+08:00 3631 Query /*!40103 SET TIME_ZONE='+0
MySQL 5.6--------SSL连接最佳实战
weixin_34228387的博客
06-27 945
1. 背景 * 在生产环境下，安全总是无法忽视的问题，数据库安全则是重中之重，因为所有的数据都存放在数据库中 *当使用非加密方式连接MySQL数据库时，在网络中传输的所有信息都是明文的，可以被网络中所有人截取，敏感信息可能被泄露。在传送敏感信息（如密码）时，可以采用SSL连接的方式。2. MySQL 连接方式 * socket连接 * TCP非SSL连接 ...
Mysql配置ssl证书
小小陈的博客
10-28 5012
本环境基于mysql5.6配置，通过openssl生成证书进行配置 一、确认环境信息 1、查看数据库版本 mysql> select version(); +-----------+ | version() | +-----------+ | 5.6.36 | +-----------+ 2、查看数据库是否支持ssl配置 mysql> show variables like ‘have%ssl%‘; +---------------+----------+ | Var.
多种不同的 MySQL 的 SSL 配置浅谈
最新发布
hdxx2022的博客
08-25 628
有一些细微的协议支持差别，比如：MySQL 只支持 TLS v1.0，默认不支持主机名验证，所以你的证书可能是给db1.example.com的，也可能是给db2.example的，浏览器则可能会用OCSP、CRL's 或 CRLsets 来验证证书是否有效。MySQL 只支持 TLS v1.0，默认不支持主机名验证，所以你的证书可能是给db1.example.com的，也可能是给db2.example的，浏览器则可能会用OCSP、CRL's 或 CRLsets 来验证证书是否有效。这就是他们最大的不同。
Windows XP 802.1x supplicant实现与TLS/TTLS/PEAP/EAP-SIM支持
TLS是SSL（安全套接层）的后续版本，被广泛用于保护Web浏览器与服务器之间的通信，以及许多其他应用中的数据传输安全。 TTLS是TLS的一种变体，它允许在不使用客户端证书的情况下进行认证，增强了认证过程的灵活性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值