1回答
这与我试图在到mysql服务器的SSL加密连接上使用客户端证书有关。
一些基本知识:服务器是ubuntu12.04，运行MySQL14.14远端5.1.69。客户端为MacOS 10.8.5，mysql 14.14远端5.5.25a
有很多方法来纠正这个设置错误，在这里和其他网站上的许多帖子都证明了这一点。在这种情况下，服务器端似乎配置正确，因为可以使用以下命令
mysql --ssl-ca=CAcert.pem -u user -ppassword -h host.com -e '\s
获取正在使用的密码的报告。
但是，如果我添加了客户端证书和密钥，如
mysql --ssl-ca=
浏览 0提问于2013-09-21得票数 4
2回答
在创建了一个自签名SSL证书之后，我已经将我的远程MySQL服务器配置为使用它们(并且启用SSL )。
我将ssh插入远程服务器，并尝试使用SSL连接到它自己的mysqld (MySQL服务器为5.5.25)。
mysql -u <user> -p --ssl=1 --ssl-cert=client.cert --ssl-key=client.key --ssl-ca=ca.cert
Enter password:
ERROR 2026 (HY000): SSL connection error: error:00000001:lib(0):func(0):reason(1)
好
浏览 0提问于2012-06-17得票数 20
回答已采纳
1回答
最近升级到PHP5.6之后，我遇到了一些与MySQL的安全连接有关的问题。这涉及到MySQLi和PDO。
以下是我的设置：
MySQLi：
$db->ssl_set('/etc/mysql/certs/client-key.pem', '/etc/mysql/certs/client-cert.pem', '/etc/mysql/certs/ca-cert.pem', NULL, NULL);
PDO：
array(
PDO::MYSQL_ATTR_SSL_KEY => '/path/to/client-key.pem
浏览 10提问于2015-07-15得票数 6
回答已采纳
1回答
我正在尝试使用Mariadb进行主从复制。
在主服务器上，我使用以下方法创建了证书/密钥：
openssl genrsa 2048 > ca-key.pem
openssl req -sha1 -new -x509 -nodes -days 10000 -key ca-key.pem > ca-cert.pem
openssl req -sha1 -newkey rsa:2048 -days 10000 -nodes -keyout server-key.pem > server-req.pem
openssl rsa -in server-key.pem -out serv
浏览 8提问于2022-07-27得票数 0
回答已采纳
1回答
具有自签名证书的PDO
、、、
我仍在尝试将PDO连接到远程MySQL数据库。客户提供自签署证书，client-key.pem和client-cert.pem。证书很好，我可以用mysql客户端连接到远程数据库。这就是我实例化PDO对象以连接到db的地方。
pdoDb = new PDO(
'mysql:host=customer_host_name;dbname=customer_db_name',
'my_username',
'my_password',
array(
PDO::MYSQL_ATTR_SSL_KEY=>'C:/Ap
浏览 2提问于2016-01-05得票数 0
回答已采纳
我有一个远程服务器，它的MariaDB DB只接受某个用户的SSL连接，并使用以下方法生成了一些自签名SSL证书
# Create CA certificate
openssl genrsa 2048 > ca-key.pem
openssl req -new -x509 -nodes -days 3600 -key ca-key.pem -out ca.pem
# Create server certificate, remove passphrase, and sign it
# server-cert.pem = public key, server-key.pem = priv
浏览 2提问于2019-09-03得票数 6
回答已采纳
1回答
我很难获得一个Dockerised实例来支持SSL。
我的停靠-撰写文件中的服务如下所示：
mysql:
image: mysql:5.7
container_name: mysql
command: --default-authentication-plugin=mysql_native_password --ssl-ca=/etc/ssl/mysql/ca.pem --ssl-cert=/etc/ssl/mysql/server-cert.pem --ssl-key=/etc/ssl/mysql/server-key.pem
restart: alway
浏览 3提问于2019-12-11得票数 1
回答已采纳
5回答
Mysql服务器正在运行php5.3。新的New服务器运行php7.1 (从php5.3迁移而来)。当我尝试用ssl连接Mysql服务器时，它不工作。
try {
$dbh = new PDO($dsn, $user, $password, array(PDO::MYSQL_ATTR_SSL_KEY => '/etc/mysql/client-key.pem',
PDO::MYSQL_ATTR_SSL_CERT => '/etc/mysql/client-cert.p
浏览 106提问于2017-07-14得票数 5
2回答
Mysql ssl远程
、、、、
如果有人能告诉我我哪里做错了，那就太好了。
如果没有，我将满足于任何其他的目标解决方案。
我需要远程插入mysql行。我希望它是安全的。我都是用jruby编写的。谢谢，这是我到目前为止所做的
我得到了一个：
错误2026 (HY000)：SSL连接错误
当远程尝试使用ssl进行访问时：
mysql -h host -u ssl_test -p --ssl-ca=ca-cert.pem
我可以远程连接到用户，而不需要ssl。(mysql -h主机-u用户-p)
我还可以使用以下命令在本地连接到此用户：
mysql -h host -u ssl_test -p --ssl-ca=ca-cert.p
浏览 7提问于2010-12-06得票数 0
回答已采纳
1回答
Cloud上的证书验证
、、、
我发现，如果您通过SSL连接到Cloud实例，服务器的证书中提供的CommonName是my-project-123456:myinstance，它使证书不可验证，因为客户端希望CN是主机名或IP。
解决这个问题的每一种解决方案似乎都相当于“禁用验证”，我无法接受这一点，因为：
为什么GCP决定正确地做其他所有事情，提供CA证书和客户端证书，而只在身份验证上放弃呢？通过禁用验证，您基本上是在说“我不介意在某个时候成为MITMed”。
那么，由于PIPA/HIPAA的存在，我们无法快速、松散地执行验证的项目又如何呢？
不支持关闭验证的mySQL客户端怎么办？在即将发布的5.6.16版
浏览 3提问于2015-11-23得票数 4
我将在序言中说，我可以在不尝试使用SSL的情况下连接到DB实例。
我在这里遵循这个指南。
我已经确保db实例是公开的。
VPC的安全组有以下规则：
Type Protocol Port Range Source
MySQL/Aurora (3306) TCP (6) 3306 my_ip_address/32
MySQL/Aurora (3306) TCP (6) 3306 sg-security_group_name
其中security_group_name是我的EC2集群的安全组。
我正在使用极光集群的cluser端点。我把港口移走了。我用自制软件在机器上安装了mysql。这是我从本地
浏览 25提问于2015-08-13得票数 4
回答已采纳
我尝试创建一个SSL证书来与MySQL一起使用，就像这里提到的：
在验证证书时，我收到以下错误
# openssl verify -CAfile ca-cert.pem server-cert.pem client-cert.pem
server-cert.pem: C = IN, ST = KERALA, L = COCHIN, O = ABCD, OU = OPERATIONAL, CN = SATHISH, emailAddress = sathish@abcd.com
error 18 at 0 depth lookup:self signed certificat
浏览 0提问于2013-11-01得票数 41
4回答
生成SSL证书
、、
我想知道是否有人知道如何使用openssl生成一个签名的CA证书和密钥？我发现这个网站(http://dev.mysql.com/doc/refman/5.1/en/secure-create-certs.html)可以为mysql服务器生成客户端和服务器证书，但是示例是一个自签名证书。我使用以下命令运行服务器和客户端，使用openssl以及生成的证书和密钥：
openssl s_server -accept 6502 -cert server-cert.pem -key server-key.pem -CAfile ca-cert.pem -www
openssl s_client -co
浏览 0提问于2011-03-07得票数 3
1回答
自从从MySQL迁移到Debian 9上更新的MariaDB安装之后，我一直在努力处理SSL连接。
我已经创建了一个CA证书，并将其安装在服务器和客户端上。然后，我创建了与CA证书签名的服务器和客户端密钥和证书。
什么起作用：
我可以在没有SSL连接的情况下使用mysql客户机从客户机连接到服务器。
我可以使用openssl验证客户端证书：
$ openssl verify MariaDB_client.crt
MariaDB_client.crt: OK
我知道MariaDB使用yaSSL，但我认为这仍然表明证书和CA是正确的。
在服务器上，我有：
MariaDB> show gl
浏览 0提问于2019-03-17得票数 1
1回答
用Java连接到MySQL服务器
、、、、
我试图使用连接到MySQL服务器。我得到了以下例外：
com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException: Cannot connect to MySQL server on www.mysite.com:3306.
Make sure that there is a MySQL server running on the machine/port you are trying to connect to and that the machine this software is running on is
浏览 2提问于2015-10-17得票数 6
当我试图调用经典ASP页面中的COM可视c#类时，我面临这个问题，它试图对数据库执行一个MySQL查询。(在这里，MySQL在TLS上)。
在我的例子中，经典的asp页面之一，我们创建SomeUser类的实例，然后调用将尝试创建MySQL连接的SetId方法，并在这个堆栈跟踪中失败。为了完全清楚起见，这里的SomeUser类是COMVisible。
经典ASP代码片段
dim dummy: set dummy= new SomeUser
dim dummyObj: set dummyObj= dummy.obj
dummyObj.SetId(ID)
异常
System.Security.Cr
浏览 19提问于2022-05-10得票数 4
回答已采纳
我在xampp控制面板上运行的apache和mysql都正常。但是当我试图加载我的一个php页面时，我得到了一个致命的错误：
Call to undefined function mysql_connect().
在搜索这个错误时，我发现了一些答案。大多数人在php.ini文件中建议将extension_dir = "./“更改为extension_dir = "C:\php\ext”，并取消;extension=php_mysql.dll行的注释。
我试过了，但现在当我尝试重启apache时
error:apache shutdown unexpectedly
在日志中，
浏览 0提问于2016-01-07得票数 1
我有一个使用CN=*.mydomain.com的rapidssl颁发的通配符证书。我有一台web服务器和一台mysql数据库服务器。证书对于网站访问工作正常。现在，我想为我的mysql应用程序启用ssl。我已经在mysql服务器中启用了ssl，没有出现任何问题：
+---------------+---------------------------------+
| Variable_name | Value |
+---------------+---------------------------------+
| have_opens
浏览 2提问于2013-12-09得票数 14
Mysql2::Error (SSL connection error: ASN: bad other signature confirmation):
我正在制作一个管理网站。环境是Rails 4.2和Ruby 2.2，连接AWS RDS和Heroku服务器。我不知道为什么会出现这个错误。它突然出现了。除了这个，我找不到任何错误。虽然我在两天前通过了我的代码，但这次我得到了这个错误(我已经两天没有接触过这个代码了)。
我该如何解决这个问题？
浏览 0提问于2015-04-05得票数 6
回答已采纳
我正在尝试为两个VPS服务器设置到MariaDB数据库的PHP连接，并需要加密通信，因为它是通过公共网络进行的。
目前，我可以通过命令行mysql客户端从客户机服务器连接到数据库服务器，并且我已经通过tcpdump检查连接是否加密。但是，由于某些原因，我无法理解PHP部分。它是相对基本的nginx + php5-fpm + mariadb设置，但mysql正在使用非默认端口。Debian Jessie，Php5 5.6.7，Mariadb 10.0.16，nginx 1.6.2
下面是测试脚本：
<?php
$DB_NAME = '';
浏览 2提问于2015-07-11得票数 2
回答已采纳
使用，我试图设置MariaDB (mysql)，以便在dbserver和appclient之间使用SSL。
根据指南，我在服务器上创建了服务器和客户端证书。然后，我将三个必要的客户端文件复制到appclient中，并设置所有权和权限：
[root@appclient mysql]# ll /etc/pki/tls/certs/
drwxr-xr-x. 2 mysql mysql 88 Feb 9 13:31 mysql
[root@appclient mysql]# ll /etc/pki/tls/certs/mysql/
-rw-------. 1 mysql mysql 1372
浏览 9提问于2017-02-09得票数 4
回答已采纳
我正在尝试使用mysql数据库设置Hyperledger fabric-ca，使用此链接：
按照链接中的内容，我尝试使用mysql作为DB来设置fabric-ca-server，并在fabric-ca-server-config.yaml中为其指定以下配置
db:
type: mysql
datasource: root:rootpw@tcp(localhost:3306)/ca?parseTime=true&tls=custom
tls:
enabled: true
certfiles:
- server-cert.pem
浏览 1提问于2019-09-25得票数 1
1回答
MySQL 5.7在AWS EC2上的Ubuntu16.04
我已经在ssl上设置了使用自签名证书的复制。我能够使用带有ssl-mode=VERIFY_IDENTITY的mysql客户端从从服务器连接到主服务器。复制也在ssl上工作，直到我尝试启用MASTER_SSL_VERIFY_SERVER_CERT来启用主机名验证为止。
启用该功能后，从服务器将不再能够使用主服务器进行身份验证，并且接收到io error 2026，这只是一个通用的ssl连接失败错误。日志没有任何帮助，ssldump也没有帮助，因为ssldump只显示在握手开始之前就中止了连接。
根据医生的说法：
若要激活主机名标识验
浏览 0提问于2018-11-08得票数 0
回答已采纳
4回答
我正在尝试使用MySQL database in Java (version 5.1.45)和下面的AWS RDS证书建立SSL连接：。
但是我得到了下面的Exception
java.security.cert.CertPathValidatorException: Path does not chain with any of the trust anchors
我可以追溯到MySQL Connector/J类ExportControlled.java在line 297上的异常。
CertPathValidatorResult result = this.validator.validat
浏览 3提问于2018-01-16得票数 11
1回答
我试图为自己清除一些涉及到MYSQL的远程SSL连接的信息。特别是，一旦我设置了MYSQL来启用SSL，并且有一个需要SSL的远程用户。
这就是我如何与需要SSL的用户(命令行)远程连接到MYSQL的方式：
mysql -uMyUserName -p -h192.168.5.5 --ssl-ca /path/to/ca.pem
我的问题是：为什么必须将ca.pem文件作为客户端提供？
以下是我在服务器上安装mysql和安装远程访问(Ubuntu)时所采取的步骤：
为MYSQL启用SSL的步骤
1)获取我的证书颁发机构证书、数据库证书、数据库密钥
ca.pem (证书颁发机构证书)
浏览 5提问于2015-09-03得票数 4
回答已采纳
我需要保护两个不同的域，它们都位于同一个EC2实例上。
原因:1是一个销售网站。另一个是网络应用程序。两者都需要访问同一个MySQL数据库。
编辑
销售网站是指用户查看我的定价计划等并注册的网站。webapp是一个SaaS网络应用程序，他们在注册后可以访问。
编辑的
端
问题: webapp域需要使用已经购买的通配符SSL证书。
销售网站需要使用已经购买的标准SSL证书。
有人告诉我，EC2实例只能有一个弹性IP地址。
在一个IP地址上，我不能拥有超过一个SSL证书。
我在usinbg证书上找到了本文的http://www.invokemedia.com/setting-up-multiple
浏览 0提问于2011-02-21得票数 3
回答已采纳
2回答
我在两个服务器上有主从配置。MySQL复制是在SSL上设置的(我使用自签名证书)。
一切都进行得很顺利。但是今天，一些软件包(mysql )也通过apt更新、升级进行了更新。目前的版本是: mysql 14.14 distrige5.7.28，for Linux (x86_64)
服务器和客户端现在都有相同的mysql版本，但是从服务器无法连接到主服务器。在主日志中，我看到以下错误多次重复：
2019-11-19T16:49:55.109509Z 1130 [Note] Bad handshake
2019-11-19T16:50:55.296184Z 1432 [Note] Bad hand
浏览 0提问于2019-11-19得票数 1
我们在端口3306上有一个带有mysql的服务器。我们有服务器和密钥，我们试图连接到这台服务器。但我们看到了这样的问题：
同级证书CN=“SomeName”与预期的CN=“someIP”不匹配
我读过很多文章，但却找不到PHP的答案。最有趣的是，SQLYog可以与所有设置连接。
我已经读到我可以禁用verify_peer_names (我希望我理解什么是peer_names.)，但是只有当我们使用openssl_{functions}或mysqli，而不是peer_names。这两种选择对我都不合适。我需要PDO。
我想做的是：
在php版本之间切换。它帮了我，但我需要5.6或更高
浏览 0提问于2016-08-02得票数 2
问题:当我试图使用证书时，我无法在远程MySql服务器和本地计算机之间建立连接。
Mysql版本:ver14.14disrige5.7.31，用于Linux (x86_64)，使用EditLine包装器
buntu 18.04.3 LTS
我已经在新的Ubuntu服务器上创建了新的Mysql实例。我已经按脚本创建了用户：
CREATE USER 'sammy'@'MY_COMPUTER_IP' IDENTIFIED WITH mysql_native_password BY 'password';
当我输入SHOW GLOBAL
浏览 9提问于2020-08-12得票数 0
回答已采纳
1回答
MySQL SSL连接
、、、、
我正在尝试用MySQL服务器设置ssl连接。我读过这篇文章和更多的文章，https://dev.mysql.com/doc/refman/5.7/en/using-secure-connections.html
有一件事我仍然不知道，客户端证书和密钥是否必须与服务器服务器一样使用相同的ca密钥生成？我没有访问服务器配置的权限，所以我不能在服务器端执行任何操作。
浏览 0提问于2016-06-23得票数 2
回答已采纳
1回答
我们使用的是MySQL 5.7.22。每次重新启动MySQL时，它都会在datadir中创建一组SSL文件( ca-key.pem等)。
问题是，我已经在服务器上，在/etc/mysql/ssl中拥有这些文件。
运行show global variables like '%ssl%'会显示它正在查看/etc/mysql/ssl中的正确文件，但它仍然在datadir中创建新的文件。
我可以看到这个有一个选择auto_generate_certs=off，但是当我将它添加到my.cnf文件中时，只会出现unknown variable和MySQL不会启动的情况。
是否有办法防止它
浏览 0提问于2018-05-10得票数 1
回答已采纳
我想在Azure中为我的MySQL数据库使用SSL连接，但是我无法找到如何获得客户端证书和密钥。有办法弄到吗？
我找到了这篇文章，但这是针对服务器证书的，而不是我正在寻找的解决方案：
例如，在MySQL工作台中，在哪里可以获得这两项所需的文件(请参见屏幕快照)：
浏览 2提问于2021-03-24得票数 1
回答已采纳
在子域中安装的单域SSL证书显示在另一个子域中。
服务器信息：
Ubuntu14.04 Apache2，Mysql，PHP7
控制面板ISPConfig 3.1
用于所有域的单一IP
我安装并运行了：
domain.ltd
sub1.domain.ltd sub2.domain.ltd sub3.domain.ltd sub4.domain.ltd sub5.domain.ltd等
和标题一样，我从RapidSSL购买了单域sub1.domain.ltd的单SSL证书。
但是当我检查sub2.domain.ltd时
证书中的公共名称中没有一个与输入的名称(sub1.domain.ltd)匹配。
浏览 0提问于2018-02-13得票数 0
1回答
如何将多个SSL证书分配给多个域？
我设法做到了：
通过创建单个外卡SSL证书(例如mail.example.com、mail.example2.com等)
但我希望每个域都有自己的ssl证书。
与此类似，smtpd_tls_cert_file =msql:/etc/后缀/pem smtpd_tls_key_file =mysql:/etc/后缀/key
SQL查询是
选择dir从ssl，其中域= "$1“限制1；
浏览 0提问于2020-08-13得票数 0
回答已采纳
2回答
我们有一个客户端应用程序，它通过ODBC连接器(服务器是一个托管的*专用We服务器)连接到我们的在线MySQL数据库(5.1.44-community)。这个很好用。但是，我无法使用SSL使其工作。这就是我到目前为止所做的：
1. MySQL服务器
我已经让服务器管理器*用SSL设置了MySQL，这是“由”证明的：
mysql> SHOW VARIABLES LIKE '%ssl%';
这一反应的结果是：
+---------------+---------------------------------+
| Variable_name | Value
浏览 3提问于2011-05-04得票数 5
回答已采纳
我在Azure上免费订阅了一个web应用程序和一个来自cleardb.com (Dreamspark)的小型mySQL数据库。ClearDB提供了对数据库进行SSL身份验证的证书下载，当我尝试使用MySQL工作台或从VisualStudio直接连接到数据库时，它工作得很好。
在将证书文件复制到VisualStudio后，如何在Azure中设置该文件的远程路径？
换句话说，我如何在Azure上指定SSL认证文件的路径，以及我将其放置在何处以使用ssl连接到cleardb？我在"C:\“驱动器上的本地路径显然无法工作。
Web.config中的connectionString应该如下所示：
浏览 1提问于2015-08-26得票数 0
1回答
我们有一个打开SSL的MySql数据库。
我们有一个Azure云服务，我们在那里安装我们的证书。
我们使用的是.Net MySql连接器的6.9.9版本。
看下面--有人看到我们做错了什么吗？连接字符串正确吗？有人能解释一下，在Azure上的云环境中，“证书位置”是什么？
任何帮助都是非常感谢的。谢谢。
基于这些链接：
https://dev.mysql.com/doc/connector-net/en/connector-net-tutorials-ssl.html
https://dev.mysql.com/doc/connector-net/en/connector-net-conne
浏览 2提问于2017-02-27得票数 0
我希望我的jdbc连接在使用Jersey和Tomcat的应用程序中使用SSL进行保护。mySQL服务器已经支持SSL，我在运行NetBeans的计算机上有必要的SSL证书文件，并且我可以从mySQL工作台使用SSL连接到MySQL服务器。
不安全连接的定义目前如下所示：
<Resource name="jdbc/Colabo" auth="Container" type="javax.sql.DataSource"
maxActive="100" maxIdle="30" maxWait
浏览 2提问于2013-05-13得票数 3
回答已采纳
我无法在通配符10和Mysql之间设置SSL/TLS。我一直在尝试对数据源进行以下配置：
<datasource jta="true" jndi-name="java:/jdbc/transit" pool-name="transit" enabled="true" use-ccm="true">
<connection-url>jdbc:mysql://myInstance.rds.amazonaws.com:3306/dbname?ssl=true
浏览 2提问于2016-12-30得票数 0
回答已采纳
我正在尝试使用以下设置创建到MYSQL服务器的ssl连接。我注意到当我在jdbc url中指定verifyServerCertificate=false时，Java似乎忽略了我通过System.setProperty指定的密钥库和信任库信息。因此，我可以注释掉1)中指定的代码，ssl连接仍将成功创建。当我指定verifyServerCertificate=true时，它似乎使用由1)设置的值。所以我的问题是，当verifyServerCertificate=false时，JDBC如何在不使用客户端密钥库和信任库的情况下创建ssl连接？谢谢。
Java代码
1)
System.setProper
浏览 0提问于2015-11-14得票数 9
回答已采纳
背景
默认情况下，使用默认的guacamole images.External Microsoft Azure托管database.Azure Apache guacamole在中运行。可以禁用，但这不是此环境的选项。
设置
Docker-compose.yml有以下部分：
environment:
- "GUACD_HOSTNAME=127.0.0.1"
- "GUACD_PORT=4822"
- "MYSQL_PORT=3306"
- "MYSQL_DATABASE=guacamole
浏览 5提问于2020-03-01得票数 2
我正在尝试使用nginx、mysql和php创建一个开发环境。我想要配置一个自签名的SSL证书，因为在产品中我也会使用ssl连接。
对于php和mysql，我没有问题，但对于nginx，我正在努力让它工作。我使用的是MarvAmBass/docker-nginx- ssl -secure image ()，但是在访问站点时，我在Firefox中得到了SEC_ERROR_UNKNOWN_ISSUER错误(无效的ssl证书)。
我已经替换了命令中的CN var来创建self证书，但似乎没有影响。
我不知道是否有其他图像可以使用(我对docker世界还很陌生)。
提前感谢
浏览 0提问于2018-05-03得票数 0
在我的数据库中，我创建了一个名为iso(2列- ISO证书的名称和代码)的表，通过下面的代码，我尝试将所有证书的名称打印为提交类型按钮(可单击)。但是我不能把哪个按钮传递给下一个文件。请帮帮忙。谢谢!
<?php
$con=mysqli_connect("localhost","root","","dyna");
// Check connection
if (mysqli_connect_errno()) {
echo "Failed to connect
浏览 1提问于2016-06-18得票数 0
我有一个AWS EC2实例和一个MySql RDS实例。
现在，我希望EC2使用SSL连接到RDS。
我下载了由Amazon提供的RDS SSL证书。然后，我将SSL证书上传到EC2，通过SSH连接到EC2，并检查SSL DB连接是否可以运行以下内容
mysql --ssl-ca=path_to_cert.pem --ssl-mode=REQUIRED -h my_mysql_instance_url .......
一切都很完美。
目标是在从AMI创建EC2的EC2时自动化向EC2添加证书的过程。
所以，我看到了几个选择：
手动更新AMI本身以包含CA证书文件，因此创建的EC2实例也让它在
浏览 6提问于2020-02-04得票数 0
1回答
我试图使用SSL连接到(mysql)实例。我启用了两个IP地址和一个具有来自这些IP地址的远程访问权限的用户。我还从Google的开发者控制台生成了证书文件。
client-key.pem client-cert.pem server-ca.pem
使用这两个启用的IP地址中的每一个命令，我成功地建立了一个连接。
mysql --ssl-ca=server-ca.pem --ssl-cert=client-cert.pem --ssl-key=client-key.pem --host=xxx.xxx.xxx.xxx --user=username --password
由于mysql客户端工
浏览 2提问于2015-06-25得票数 1
回答已采纳
1回答
我要在Azure建立一项服务。现在我有2台服务器
DC-1
工人-1
Worker-1提供http、ftp和几个24小时运行的.exe服务。DC和Worker都是我设置的.com域的一部分。
我需要在Worker-1上保护一些HTTPS服务，因此我获得了一个“域验证”SSL证书。我现在需要保护正在运行的FTP服务.
1)我是否可以使用相同的证书，或者是否必须为ftp.foo.com (ftp)获得另一个“域验证”？
2)获得通配符SSL证书解决了上面的问题，在这里我可以同时保护ftps://asd1.foo.com和https://foo.com？
请看1)因为两个简单的证书比通配符便宜，所以
浏览 0提问于2017-11-15得票数 1
回答已采纳
我有一个带有mysql的服务器。我发布了grant all on *.* to 'user'@'%' require ssl;，根据本指南创建了ca、key和cert。我不使用客户证书。
我将ca.pem复制到一个沙箱中，并从这个沙箱连接到数据库，使用命令mysql -u user -p -h 192.168.120.78 --ssl-ca=ca.pem，它工作起来很有魅力。如果没有--ssl-ca=ca.pem，它就无法工作，就像预期的那样。发出SHOW STATUS LIKE 'SSL_CIPHER';确认加密是有效的。
但是，当我试图使用相
浏览 0提问于2017-08-08得票数 1
回答已采纳
3回答
如你所知，有一个
System.Net.Security.RemoteCertificateValidationCallback
在.NET中，您可以决定是否信任服务器发送的证书。您可以在SslStream和ServicePointManager中使用它。
现在，我试图在MySql连接器/NET期间使用相同的模式。在MySql服务器端，我设置了一个自签名证书.当我在客户端(基于SslMode=VerifyCA连接器/NET)中使用选项MySql时，由于客户端不信任我的CA，连接失败。
我知道我可以简单地将CA证书添加到客户端的系统信任区，但是这个解决方案是不可移植的。
所以问题是:是否有任何M
浏览 2提问于2018-10-08得票数 0
回答已采纳
我正在尝试连接到受保护的MySQL实例。我可以从这台机器上使用SSL语言从其他工具连接到这台服务器，包括MySQL工作台和MySQL外壳。
但是，当我使用默认连接参数进行连接时：
currdb = mysql.connector.connect(
host="hostname",
user="user",
password="hunter2",
port=3306 )
知道我的服务器配置了
require_secure_transport = 1
我得到一个服务器错误：
mysql.connector.errors
浏览 146提问于2020-05-27得票数 1
回答已采纳
1回答
对于MySQL v.5.x是否有类似密码的双重特性？
问题
我有一个MySQL服务器，它需要临时允许一个帐户使用两个密码，这是因为法律限制了DBMS服务帐户定期更改密码。
我不认为我可以改变服务帐户，因为会有一些时间间隔(虽然很小)
数据库管理系统pw更改和数据库访问信息之间的服务器端代码，需要部署时，改变。
据我所知，有一个双重密码的功能，允许主/二级-，
但是这个特性是从v8.0到我无法升级的。
我所处的限制和环境如下：
无法添加更多帐户(例如。添加更改的用户帐户，并修复管理帐户的pw)
无法更新MySQL版本(当前版本: 5.7.12)
DB托管在AWS RDS上。
从AWS参数存储
浏览 0提问于2022-05-06得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
