mysql - 启动 SSL 和 MySql

Question

我已经使用 StartSSL 生成我的证书。此时，我有一个根 key (ca.pem)、一个中间 key (sub.class2.server.ca.pem) 和一个通用 key 文件(命名为 generalkey.key)。现在我不知道该怎么办。当我按照 http://docs.oracle.com/cd/E17952_01/refman-5.5-en/creating-ssl-certs.html 中的说明自己生成 key 和 pem 文件时，我最终得到了三个文件，ca-cert.pem、server-cert.pem 和 server-key.pem。我假设我下载的他们称为根 key 的是我用于 ca-cert.pem 的，他们的中间 key 是 server-cert.pem。服务器 key 用什么？ generalkey.key 是我应该使用的文件吗？我可以将它重命名为 pem 文件吗？还是我需要做其他事情？

如何生成客户端文件？

谢谢。

-尼克

Answer 1

原来 start ssl 能够帮助我。如果有人试图使用 start ssl 来保护 mysql，我就是这样做的。

连接 ca.pem 和 sub.class2.server.ca.pem 以创建 ca-cert.pem。然后使用他们给你的 key 文件和crt文件作为服务器 key 和证书。