MySQL - 需要 SSL 但服务器不支持它

Question

我正在尝试在 MySQL 中启用 SSL。我在生成这些文件的 MySQL Workbench 上运行 SSL 向导:

• ca-cert.pem
• ca-key.pem
• client-cert.pem
• client-key.pem
• server-cert.pem
• server-key.pem

然后我改了my.cnf像这样的文件:

[client]
ssl-ca=<directory>/ca-cert.pem
ssl-cert=<directory>/client-cert.pem
ssl-key=<directory>/client-key.pem

[mysqld]
ssl-ca=<directory>/ca-cert.pem
ssl-cert=<directory>/server-cert.pem
ssl-key=<directory>/server-key.pem

哪里<directory>是这些文件所在的目录。

然后我在 MySQL Workbench 中设置配置文件路径并重新启动 mysql 服务但是当我测试连接时它给了我这个错误:

ERROR 2026 (HY000): SSL connection error: SSL is required but the server doesn't support it

我该如何解决这个问题？

Answer 1

我遇到了类似的问题，通过更改证书文件权限解决了这个问题。

sudo chmod 444 ca-cert.pem;
sudo chmod 444 client-cert.pem;
sudo chmod 400 client-key.pem;

sudo chmod 444 ca-cert.pem;
sudo chmod 444 server-cert.pem;
sudo chmod 400 server-key.pem;

sudo chown mysql:mysql ca-cert.pem;
sudo chown mysql:mysql client-cert.pem;
sudo chown mysql:mysql client-key.pem;

sudo chown mysql:mysql ca-cert.pem;
sudo chown mysql:mysql server-cert.pem;
sudo chown mysql:mysql server-key.pem;

重启服务器...