mysql中配置相关证书及建立ssl连接
本经验是关于mysql中配置ssl_key、ssl-cert、ssl-ca的路径及建立ssl连接。网站系统进行测试往往会出现较多漏洞,如下是其中比较棘手的漏洞之一,网上资源试过很多不是代码命令错误就是生成的证书有问题,现提供解决方案,本人亲测有用,供有需要的人参考为谢。
操作方法
(01)创建 CA 私钥和 CA 证书(1)下载并安装openssl,将bin目录配置到环境变量;(2)设置路径(若不设置会报错,找不到openssl配置文件)set OPENSSL_CONF=G:Program Filesopensslopenssl-1.0.2d-fips-2.0.10bin(3)生成一个 CA 私钥(多出来的文件:)openssl genrsa 2048 > (4)通过 CA 私钥生成数字证书(执行这个命令时, 会需要填写一些问题, 随便填写就可以,如:CN、KunMing、KunMing、KunMing、kmddkj、kmddkj、kmddkj、;多出来的两个文件:)openssl req -sha1 -new -x509 -nodes -days 3650 -key >
(02)创建服务器端的 RSA 私钥和数字证书(1)创建服务器端的私钥和一个证书请求文件(需要回答几个问题, 随便填写即可. 不过需要注意的是, A challenge password 、An optional company name这两项需要为空;多出来文件: )openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout > (2)将生成的私钥转换为 RSA 私钥文件格式openssl rsa -in -out (3)使用原先生成的 CA 证书来生成一个服务器端的数字证书(多出来文件:)openssl x509 -sha1 -req -in -days 3650 -CA -CAkey -set_serial 01 -out
(03)创建客户端的 RSA 私钥和数字证书(1)为客户端生成一个私钥和证书请求文件(多出来文件: )openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout > (2)将生成的私钥转换为 RSA 私钥文件格式openssl rsa -in -out (3)为客户端创建一个数字证书(多出来文件: )openssl x509 -sha1 -req -in -days 3650 -CA -CAkey -set_serial 01 -out
(04)服务器端配置服务器端需要用到三个文件, 分别是: CA 证书, 服务器端的 RSA 私钥, 服务器端的数字证书, 我们需要在 [mysqld] 配置域下添加如下内容:#[mysqld]下加入如下代码:ssl-ca=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/sl-cert=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/sl-key=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/
(05)当配置好后, 我们需要重启 MySQL 服务, 使配置生效
(06)当配置好后, 使用 root 登录 MySQL, 执行 show variables like '%ssl%';测试成功。show variables like '%ssl%';
特别提示
mysql版本需要在5.7以下,因为5.7版本变动太多
-
隔月普票开错了怎么办
隔月开红票,再开正确的发票 如果是专票就麻烦了,以后要小心操作方法(01)上月开票后你如果已入账,则应开具一张与上月相同的红字普票冲销(同时应将对方寄回的蓝票附在后面粘回收票本),再开一张正确的蓝字发票入账。(02)如上月开票后你末及时入账则可将收回的普票粘回原处...
-
Vlookup函数的使用技巧
Excel作为日常工作的常用工具,大家很熟悉。提到Excel都会想到函数,如果提到函数,vlookup函数是不得不提的。下面看一下用vlookup函数如何实现根据姓名匹配年龄的例子操作方法(01)题目如下:从左边的源数据中匹配出右边姓名的年龄(现实工作中源数据和要匹配的数据往往不...
-
竞选演讲稿怎么写
公开选拔,竞争上岗是任用干部的重要方式。在竞职演讲中,演讲的成功与失败对竞职有着直接的影响,而演讲的成功,首先要有一篇好的演讲稿,那么,竞选演讲稿该如何写呢?请看操作方法(01)写好开场白:一个好的开头,能马上镇住听众,使之产生兴趣及好感。(02)抓住主体部分:这是演讲稿的...
-
5S管理的实施步骤
现如今大部分企业现场管理都不可或缺的导入5S管理,但是5S管理如何导入和实施呢?5S管理是一个系统性管理方式,是有一定步骤的:操作方法(01)第一步是“整理”:5S管理中的第一步是整理,所谓整理就是工作现场的各类物件将要与不要的区分开来,将要的物件留下,去除不要的物件...