mysql - 我可以使用 openssl s_client 来检索 MySQL 的 CA 证书吗？

Question

我可以使用 openssl s_client 检索 MySQL 的 CA 证书吗？

我可以使用以下方法访问远程数据库服务器

mysql -u theuser -h thehost --ssl --ssl-cipher=DHE-RSA-AES256-SHA -p thedatabase

现在我想使用 JDBC 连接到它。

我意识到我需要 insert the public certificate into my Java key store .但是，我不知道如何检索公共(public)证书。我意识到它位于 /etc/mysql/ca.pem 或类似位置的远程服务器上。但是，我无权读取该文件甚至 ssh 进入机器。

我试过了

openssl s_client -cipher DHE-RSA-AES256-SHA  -connect thehost:3306

和一些变化。我总是出错。例如

CONNECTED(00000003)
30495:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:/BuildRoot/
Library/Caches/com.apple.xbs/Sources/OpenSSL098/OpenSSL098-59/src/ssl/s23_clnt.c:618:

Answer 1

是的，OpenSSL 1.1.1 版(2018 年 9 月 11 日发布)现在支持从 MySQL 服务器获取服务器证书。

openssl s_client -starttls mysql -connect thehost:3306

来源:answer by Paul Tobias