mysql5.7 创建ssl rsa作用_MySQL5.7 SSL配置和启用

一、安装时启动SSL

[root@linux-node local]# /usr/local/mysql5.7/bin/mysqld --initialize --basedir=/usr/local/mysql5.7 --datadir=/usr/local/mysql5.7/data/ --user=mysql

[root@linux-node local]# /usr/local/mysql5.7/bin/mysql_ssl_rsa_setup

当运行完这个命令后，默认会在data(数据)目录下生成以下pem文件，这些文件就是用于启用SSL功能的

[root@linux-node local]# ll /usr/local/mysql5.7/data/*.pem

-rw-------. 1 /usr/local/mysql5.7/data/ca-key.pem #CA私钥

-rw-r--r--. 1 /usr/local/mysql5.7/data/ca.pem #自签CA证书，客户端连接也需要提供

-rw-r--r--. 1 /usr/local/mysql5.7/data/client-cert.pem #客户端连接服务器端需要提供的证书文件

-rw-------. 1 /usr/local/mysql5.7/data/client-key.pem #客户端连接服务器端需要提供的私钥文件

-rw-------. 1 /usr/local/mysql5.7/data/private_key.pem #私钥/公钥对的私有成员

-rw-r--r--. 1 /usr/local/mysql5.7/data/public_key.pem #私钥/公钥对的共有成员

-rw-r--r--. 1 /usr/local/mysql5.7/data/server-cert.pem #服务器端证书文件

-rw