MySQL ??? ?? SSL/TLS ???? ?? ?? ???? ?? ?? ???? ?? ???? ?????? ?? ?? ?? ??? ?????. 1. ?? MySQL ??? SSL? ????? ???? 'hAD_SSL'??? ?? ? ??? ?? ??????. NO? ???? OpenSSL ?? ??? ????? SSL? ???? ??? ???????. 2. CA ???, ?? ??? ? ?? ? ??? ???? ?? CA? ???? ?? ??? ?? ? ? ????. ??? ??? ?? ?? ? ???? ??? ? ????. ??? ??? CA? ???? ?? ???? ???? ?? ????. 3. MySQL ?? ??? SSL-CA, SSL-Cert ? SSL-Key Paths? ???? MySQL ???? ?? ???? ?????. 'ssl_cipher'? ?? ? ??? ?? ????? ????? ??? ??????. 4. ??? SSL ? SSL ??? ?? ? ? ?? ?? ??. ?????? ???? -ssl-ca ? -ssl-mode? ?? SSL ?? ??? ???????. SSL ??? ???? ????????. ?? ??? ?? ??, ?? ??? ? ?????? ??? SSL ??? ????? ?? ?? ????? ????? ??? ? ??? ???????.

MySQL ??? SSL/TLS ???? ??????, ?? ?? ?? ???? ????? ???? ?? ?????. ? ??? ?????? ???? ????? ?? ????? ?????? ?? ??? ??? ???? ?? ?????. ??? ??? SSL/TLS? ??? ? ? ?????? MySQL ?? ?? ?? ??? ????? ??? ???? ?? ???? ???? ????? ?????.

??? ??? ???? ???? ? ????? ? ?? ???? ?????.

1. MySQL? SSL/TLS? ????? ??????

?? MySQL ??? ????? SSL? ??? ? ?? ????. ?? MySQL ???? SSL ??? ????? ???????. ?? ??? ?? ? ? ????.

 'hade_ssl'? ?? ??? ?????.

?? ?? YES ?? MySQL? ?? SSL ??? ??? ??? ?????. DISABLED ??? NO ? ?? OpenSSL? ?? SSL ?? ?? ??? ????? ???? MySQL? ?? ?????? SSL (? : Percona Server ?? MariaDB)? ???? ???? ???????.

2. SSL ??? ??? ??????

? ?? ?? ??? ???????.

• CA ??? (ca.pem)
• ?? ??? (Server-Cert.pem)
• ?? ??? ? (Server-Key.pem)

? ??? ?? ????? ??? ??? CA ???? ??? ? ????. ?? ?? ???? ??? ??? ????? ?? ??? ?? ???? ???? ?? ????.

?? ?? ? ???? ?????? ?? ??? ??? ???? (OpenSSL? ?????).

• CA ?? ? ? ??? ?? :

   OpenSSL GERRSA 2048> CA-KEY.PEM
  OpenSSL REQ -New -X509 -Nodes -Days 365 -Key Ca -Key.pem -out CA.PEM

• ?? ?? ? ? ??? ?? ?? :

   OpenSSL REQ -Newkey RSA : 2048 -Days 365 -nodes -keyout server -key.pem -out server-req.pem
  OpenSSL X509 -req -in Server -Req.pem -days 365 -ca ca.pem -cakey ca -key.pem -cacreateserial -out server-cert.pem

??? ????? ? ?? ??? MySQL ??? ??? ??? ????. ????? /etc/mysql/ssl/ ? ?? ????.

3. SSL? ?????? MySQL? ??????

MySQL? ?? ?? (????? my.cnf ?? my.ini )? ???? [mysqld] ??? ?? ??? ??????.

 [mysqld]
ssl-ca =/etc/mysql/ssl/ca.pem
ssl-cert =/etc/mysql/ssl/server-cert.pem
ssl-key =/etc/mysql/ssl/server-key.pem

?? ?? MySQL ???? ?? ???? ??? ?????????.

 Sudo SystemCTL ??? MySQL

?? SQL ?? ???? SSL? ?????????? ??? ? ????.

 'ssl_cipher'? ?? ??? ?????.

?? ? (?? ??)? ???? SSL? ????? ??????? ?????.

4. ?????? SSL ??? ????? ?????

SSL? ????? ????? ???? ???, ?????? ??? ? ??? ???? ???? ??? ???????. ???? ?? ? ?? SSL ??? ?? ? ? ????.

 *. * to 'secure_user'@'%'? ?? ??? Grant SSL;
??? ??;

?? ??? ???? SSL? ?? ???????. ??? ??? ???? ?????.

?? ?????? ??? ?? SSL ?? ??? ???????. ?? ?? ?? ?? ???? ??????.

 mysql -u secure_user -p -host = your.mysql.server ---ssl -ca =/path/to/ca.pem -ssl -mode = verify_identity

?? ????? ?? (? : MySQL ?? ??, Navicat ?)?? ?? SSL ??? ????. "SSL ??"? ???? CA ???? ?? ????.

????? ?? ??. ????? ????? ??? ???? ?? ? ?? ??? ????. ??, ?? ??? ?? MySQL ????? ??? ??? ?? ? ????. ??, ??? ??? ???? ????? ??; ??, ?????? SSL ??? ???? ?????? ?? ??? ?? ?? ?? ? SSL/TLS? ????? ?? ? ? ????.

? ??? MySQL ????? SSL/TLS ??? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!