mysql - MySQL 是否可以同时支持 SSL 和非 SSL？

Question

我们有一个现有的 MySQL 数据库，其中连接了很多客户端。

我们想更改 MySQL 以使用安全连接 (SSL/TLS)。但是，我们希望优雅地执行此操作，这样我们就不必同时重新部署所有应用程序。

理想情况下，我们希望 MySQL 在一段时间内同时支持安全和非安全连接(两个不同的端口)，直到我们所有的应用程序都可以按照自己的时间表一次一个地转换为 SSL。然后，一旦每个人都停止使用非安全端口，我们就可以关闭该端口。

这可能吗？

Answer 1

是的，这是可能的。 MySQL 使用在建立连接后启动的 TLS，加密可以是可选的或强制的。您可以在服务器上设置 TLS 并将其设置为可选的，当每个人都升级后，您可以将其设置为强制性的。

您不需要两个单独的端口，因为将在服务器协议(protocol)中选择加密。

更多信息在 MySQL documentation. 中