mysql - 无法通过 AWS 弹性负载均衡器与 MySQL 容器进行 SSL 加密连接

Question

我正在尝试与我在 AWS VPC 上运行的 MySQL Docker 服务建立 SSL 加密连接(由 Docker for AWS 云形成模板设置)。弹性负载均衡器配置为重定向3306端口，只要不开启SSL(添加AWS自己的证书(ACM)或我的自定义证书到 ELB 监听器)。如果启用了 SSL，客户端将开始挂起/卡住，而不会返回正确的错误。我从 ACM 添加了 ca-certs，生成了我自己的证书(有和没有客户端的附加 key /证书)，但似乎没有解决我的问题。

现在我很清楚这个设置并不常见。我想这样做的标准方法是配置 MySQL-Server 本身。 AFAIK，在这种情况下，只有客户端和 ELB 之间的连接是加密的，但我不明白为什么这会导致问题？

非常感谢您的回答!

Answer 1

在 MySQL 的客户端/服务器协议(protocol)中，服务器首先进行对话。它宣传其功能(包括是否支持 SSL)。然后客户端请求连接切换到 SSL 模式。只有这样，SSL 协商才会发生。

因此，不可能在 MySQL 前面卸载 SSL。

您的连接挂起是因为客户端正在等待来自服务器的初始数据包，而 ELB 正在等待客户端开始协商 SSL——因为与 MySQL 客户端/服务器协议(protocol)不同，客户端首先讨论标准 SSL 协商.

你必须在 MySQL 服务器上有一个证书，而不是在 ELB 上，它才能工作。

AWS 网络 负载均衡器是公开 MySQL 的更合适的解决方案，但您仍然需要 MySQL 服务器本身的 SSL 证书。