mysql中配置相关证书及建立ssl连接
本经验是关于mysql中配置ssl_key、ssl-cert、ssl-ca的路径及建立ssl连接。网站系统进行测试往往会出现较多漏洞,如下是其中比较棘手的漏洞之一,网上资源试过很多不是代码命令错误就是生成的证书有问题,现提供解决方案,本人亲测有用,供有需要的人参考为谢。
操作方法
(01)创建 CA 私钥和 CA 证书(1)下载并安装openssl,将bin目录配置到环境变量;(2)设置路径(若不设置会报错,找不到openssl配置文件)set OPENSSL_CONF=G:Program Filesopensslopenssl-1.0.2d-fips-2.0.10bin(3)生成一个 CA 私钥(多出来的文件:)openssl genrsa 2048 > (4)通过 CA 私钥生成数字证书(执行这个命令时, 会需要填写一些问题, 随便填写就可以,如:CN、KunMing、KunMing、KunMing、kmddkj、kmddkj、kmddkj、;多出来的两个文件:)openssl req -sha1 -new -x509 -nodes -days 3650 -key >
(02)创建服务器端的 RSA 私钥和数字证书(1)创建服务器端的私钥和一个证书请求文件(需要回答几个问题, 随便填写即可. 不过需要注意的是, A challenge password 、An optional company name这两项需要为空;多出来文件: )openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout > (2)将生成的私钥转换为 RSA 私钥文件格式openssl rsa -in -out (3)使用原先生成的 CA 证书来生成一个服务器端的数字证书(多出来文件:)openssl x509 -sha1 -req -in -days 3650 -CA -CAkey -set_serial 01 -out
(03)创建客户端的 RSA 私钥和数字证书(1)为客户端生成一个私钥和证书请求文件(多出来文件: )openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout > (2)将生成的私钥转换为 RSA 私钥文件格式openssl rsa -in -out (3)为客户端创建一个数字证书(多出来文件: )openssl x509 -sha1 -req -in -days 3650 -CA -CAkey -set_serial 01 -out
(04)服务器端配置服务器端需要用到三个文件, 分别是: CA 证书, 服务器端的 RSA 私钥, 服务器端的数字证书, 我们需要在 [mysqld] 配置域下添加如下内容:#[mysqld]下加入如下代码:ssl-ca=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/sl-cert=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/sl-key=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/
(05)当配置好后, 我们需要重启 MySQL 服务, 使配置生效
(06)当配置好后, 使用 root 登录 MySQL, 执行 show variables like '%ssl%';测试成功。show variables like '%ssl%';
特别提示
mysql版本需要在5.7以下,因为5.7版本变动太多
-
参加校园招聘会要注意什么?
每到毕业季,校园招聘会门口都会聚集着大批前来找工作的毕业生。面对人山人海的竞争,毕业生到底需要在招聘会中注意些什么,才能提高自己被录用的几率呢?下面,小编就给大家介绍一下。校园招聘季(01)整洁的着装和外形校园招聘会是一个非常正式的场合,参加招聘的人也都是十...
-
怎么在天猫上架宝贝?
上一期小胖脸给大家分享了在天猫下架宝贝的方法,那么如果之前卖断的宝贝又恢复供货的话,怎么重新上架宝贝呢?跟着我来操作吧~操作方法(01)首先,登录天猫后台,输入你的登录名和密码,点击“登录”,进入到“卖家工作台”。准备编辑。(02)在“卖家工作台”左侧边栏,靠下一点的...
-
如何制定个人五年规划
很多人因为没有目标、计划而困惑,有些人希望有目标、计划而不知道如何下手,下面,我就以我的实际来和大家共同探讨如何制定个人的五年规划,共同度过未来的每一天。操作方法(01)要做一个完整精准的五年规划,首先必须要给自己一段时间,一天时间制定的五年规划很难有操作性...
-
通信网络优化软件CDS LTE7.1新手安装方法
移动网络的存在,使移动通信网络优化员不可或缺。网优工作中,软件CDS可以满足 LTE 网络规划、建设、开通验收、维护优化等各阶段对空中接口的测试需求。对于CDS-LTE正确安装方法,我们应熟悉掌握。操作方法(01)CDS LTE 7.1 安装包包含三个安装程序1、CDS 安装程...