MySQL接続により、SSL/TLS暗號化により、送信中にデータが盜聴されたり改ざんされたりしないようにし、クライアントとサーバー間の通信のセキュリティが保証されます。 1.最初に、MySQLバージョンがSSLをサポートしているかどうかを確認(rèn)し、「have_ssl」コマンドのようなshow変數(shù)を介して確認(rèn)します。 NOが返された場合、OpenSSLコンポーネントをインストールするか、SSLをサポートする分布を使用する必要があります。 2。CA証明書、サーバー証明書、および秘密キーファイルを準(zhǔn)備すると、獨自のCAを構(gòu)築して関連するファイルを生成できます。テスト環(huán)境は、自己署名証明書を使用できます。信頼できるCAを使用して、生産環(huán)境で発行することをお勧めします。 3. MySQL構(gòu)成ファイルにSSL-CA、SSL-CERT、およびSSL-KEYパスを指定し、MySQLサービスを再起動して有効にします。 「ssl_cipher」などのショーステータスを使用して正常に有効になっているかどうかを確認(rèn)します。 4.ユーザーSSL Forces SSL Connectionを作成するときに必要な追加を追加します。クライアントが接続すると、-SSL-CAや-SSL-ModeなどのSSLパラメーターを指定する必要があります。 SSLオプションを手動で有効にするには、さまざまなツールが必要です。さらに、証明書ファイルの許可、パスの正しさ、およびクライアントが実際にSSLモードが実際に接続プロセス全體が暗號化されて信頼性を確保できるかどうかに注意を払う必要があります。

MySQL接続により、主に送信中にデータが盜聴されたり改ざんされたりするのを防ぐために、SSL/TLS暗號化が可能になります。このステップは、データベースサービスを管理している場合、またはアプリケーションとデータベース間の安全な通信を擔(dān)當(dāng)している場合に重要です。簡単に言えば、SSL/TLSが有効になった後、クライアントとMySQLサーバー間のすべての通信が暗號化され、誰かがトラフィックを傍受してもコンテンツを解釈することは困難です。

構(gòu)成をスムーズに完了するのに役立つ実用的な提案を以下に示します。

1. MySQLがSSL/TLSをサポートしていることを確認(rèn)します

すべてのMySQLバージョンがデフォルトでSSLを有効にしているわけではありません。まず、MySQLバージョンがSSL接続をサポートしているかどうかを確認(rèn)する必要があります。次のコマンドで表示できます。

 「have_ssl」のような変數(shù)を表示します。

返品値がYESの場合、MySQLがすでにSSLサポートを持っていることを意味します。 DISABLEDいる場合、またはNO場合は、OpenSSLなどのSSL関連コンポーネントをインストールまたは構(gòu)成する必要がある場合があり、MySQLなどの再コンパイルを使用するか、SSL（Percona ServerやMariadBなど）をサポートする分布を使用する必要があります。

2。SSL証明書ファイルを準(zhǔn)備します

3つのコアファイルを準(zhǔn)備する必要があります。

• CA証明書（CA.PEM）
• サーバー証明書（server-cert.pem）
• サーバー秘密鍵（server-key.pem）

これらのファイルを自分で生成したり、信頼できるCA機(jī)関から購入したりできます。自己署名証明書は環(huán)境のテストに適していますが、生産環(huán)境は正式な証明書を使用することをお勧めします。

自己署名証明書を生成するための基本的な手順は次のとおりです（OpenSSLが必要です）。

• CAの秘密鍵と証明書を生成します：

   openssl genrsa 2048> ca-key.pem
  openssl req -new -x509 -nodes -Days 365 -Key Ca -Key.pem -out Ca.pem

• サーバーの秘密キーと証明書のリクエストを生成します。

   opensSl req -NewKey RSA：2048 -DAYS 365 -NODES -KEYOUT SERVER -KEY.PEM -OUT SERVER -REQ.PEM
  OpenSSL X509 -REQ -IN SERVER -REQ.PEM -DAYS 365 -CA CA.PEM -CAKEY CA -KEY.PEM -CACREATESERIAL -OUT SERVER -CERT.PEM

生成が完了したら、これら3つのファイルをMySQL構(gòu)成で指定された場所（通常は/etc/mysql/ssl/などのディレクトリ）に配置します。

3。SSLを有効にするようにMySQLを構(gòu)成します

mySQLの構(gòu)成ファイル（通常はmy.cnfまたはmy.ini ）を変更し、 [mysqld]セクションに次のコンテンツを追加します。

 [mysqld]
ssl-ca =/etc/mysql/ssl/ca.pem
ssl-cert =/etc/mysql/ssl/server-cert.pem
ssl-key =/etc/mysql/ssl/server-key.pem

次に、MySQLサービスを再起動して、構(gòu)成を有効にします。

 sudo systemctlはmysqlを再起動します

次のSQLステートメントを使用して、SSLが正しくロードされていることを確認(rèn)できます。

 「ssl_cipher」のようなステータスを表示します。

出力値（空でない）が表示されている場合、SSLが正常に有効になっていることを意味します。

4.クライアントにSSL接続を使用するように強(qiáng)制します

SSLを有効にするだけでは十分ではなく、接続時にクライアントが実際に暗號化を使用していることを確認(rèn)する必要もあります。ユーザーを作成するときに、強(qiáng)制SSLオプションを追加できます。

 *
フラッシュ特権;

これにより、ユーザーはSSLを介して接続する必要があります。そうしないと、アクセスが拒否されます。

さらに、クライアントに接続するときは、SSLパラメーターを指定する必要があります。たとえば、コマンドラインを使用して接続します。

 mysql -u secure_user -p  -  host = your.mysql.server  -  ssl -ca =/path/to/ca.pem --ssl -mode = verify_identity

さまざまなクライアントツール（MySQL Workbench、Navicatなど）には、対応するSSL設(shè)定もあります。 「SSLの使用」を確認(rèn)し、CA証明書をインポートすることを忘れないでください。

基本的にそれだけです。プロセスは複雑ではありませんが、無視できるものがいくつかあります。まず、権限の問題で、MySQLプロセスが証明書ファイルを読み取ることができるようにします。第二に、証明書パスが正しく構(gòu)成されているかどうか。第三に、クライアントが真にSSLモードを有効にしているかどうか。これらのポイントに気付く限り、SSL/TLSは安定して動作できます。

以上がMySQL接続にSSL/TLS暗號化の実裝の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。