mysql中配置相關證書及建立ssl連接
本經驗是關於mysql中配置ssl_key、ssl-cert、ssl-ca的路徑及建立ssl連接。網站系統進行測試往往會出現較多漏洞,如下是其中比較棘手的漏洞之一,網上資源試過很多不是代碼命令錯誤就是生成的證書有問題,現提供解決方案,本人親測有用,供有需要的人蔘考爲謝。
操作方法
(01)創建 CA 私鑰和 CA 證書(1)下載並安裝openssl,將bin目錄配置到環境變量;(2)設定路徑(若不設定會報錯,找不到openssl配置檔案)set OPENSSL_CONF=G:Program Filesopensslopenssl-1.0.2d-fips-2.0.10bin(3)生成一個 CA 私鑰(多出來的檔案:)openssl genrsa 2048 > (4)透過 CA 私鑰生成數字證書(執行這個命令時, 會需要填寫一些問題, 隨便填寫就可以,如:CN、KunMing、KunMing、KunMing、kmddkj、kmddkj、kmddkj、;多出來的兩個檔案:)openssl req -sha1 -new -x509 -nodes -days 3650 -key >
(02)創建服務器端的 RSA 私鑰和數字證書(1)創建服務器端的私鑰和一個證書請求檔案(需要回答幾個問題, 隨便填寫即可. 不過需要注意的是, A challenge password 、An optional company name這兩項需要爲空;多出來檔案: )openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout > (2)將生成的私鑰轉換爲 RSA 私鑰檔案格式openssl rsa -in -out (3)使用原先生成的 CA 證書來生成一個服務器端的數字證書(多出來檔案:)openssl x509 -sha1 -req -in -days 3650 -CA -CAkey -set_serial 01 -out
(03)創建客戶端的 RSA 私鑰和數字證書(1)爲客戶端生成一個私鑰和證書請求檔案(多出來檔案: )openssl req -sha1 -newkey rsa:2048 -days 3650 -nodes -keyout > (2)將生成的私鑰轉換爲 RSA 私鑰檔案格式openssl rsa -in -out (3)爲客戶端創建一個數字證書(多出來檔案: )openssl x509 -sha1 -req -in -days 3650 -CA -CAkey -set_serial 01 -out
(04)服務器端配置服務器端需要用到三個檔案, 分別是: CA 證書, 服務器端的 RSA 私鑰, 服務器端的數字證書, 我們需要在 [mysqld] 配置域下添加如下內容:#[mysqld]下加入如下代碼:ssl-ca=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/sl-cert=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/sl-key=G:/ProgramData/MySQL/MySQL Server 5.6/mykey/
(05)當配置好後, 我們需要重啓 MySQL 服務, 使配置生效
(06)當配置好後, 使用 root 登入 MySQL, 執行 show variables like '%ssl%';測試成功。show variables like '%ssl%';
特別提示
mysql版本需要在5.7以下,因爲5.7版本變動太多
-
excel表格怎麼做餅狀圖表
爲了將excel表格裏面數據用圖形展示出來,有時候我們會將數據製作成表格。除了可以製作柱狀圖形表格,還可以做餅狀圖標。方法也比較的簡單,小編用成績表的例子來和大家簡單講解下。操作方法(01)先將數據按照規範填入在表格內,按照一列名字,一列成績填寫。(02)選中兩列數...
-
市場調查怎麼做
市場調查筆者第二次實習的內容就是市場調查,其實對於怎麼做市場調查,具體方法有很多,關鍵還是要結合自身實際來,這裏就給你提供一些方向性資訊,希望對你有所幫助。操作方法(01)一個就是招聘人員深入市場選擇門店進行調查,這個是最簡單也是容易獲得一手資料的。(02)二個就...
-
如何做好餐廳管理
餐廳管理在企業很重要,不能有半點的閃失,也關乎到安全和產線的投產。那麼怎麼做好餐廳管理呢?小編與大家分享一下。操作方法(01)每日餐廳所需的材料(包括調味品、魚肉、蔬菜、米麪及炊具等)要合乎衛生需要。(02)廚房內要保持清潔,地面不可積水,不可滑膩。(03)每次用餐完畢後...
-
低壓電工實際操作,三相電機的正反轉控制
低壓電工實際操作的一項重要項目:三相電機的正反轉控制。想實現電機的正反轉,只需要對調三相電源的兩根線路就可以實現。這樣控制電路需要兩個交流接觸器來實現,電機的電源的相序切換。爲了實現互鎖和將接觸器的常閉觸點串接到電路中。操作方法(01)看懂原理圖:分爲主...