MYSQL8安全之SSL认证_mysql ssl(1)，2024年最新网络安全面试中常问的MMAP到底是啥东东

在数据库方面，客户端连接服务器使用SSL连接，能加密通信数据。

1. 启用 SSL：可以在 MySQL 配置文件中启用 SSL，需要指定 SSL 证书、私钥和 CA 证书的路径。
2. SSL 握手验证：MySQL 8 支持 SSL 握手验证，可以确保客户端连接到正确的服务器。
3. SSL 客户端认证：MySQL 8 支持客户端证书认证，可以进一步增强安全性。
4. SSL 连接限制：可以通过修改 MySQL 配置文件中的参数来限制 SSL 连接的最大数量和连接的最大并发数。

总的来说，MySQL 8 的 SSL 功能可以帮助用户更安全地管理数据库，提高数据安全性。

MYSQL实现SSL的流程

1. 先为MYSQL服务器创建SSL证书和私钥
2. 在MYQL里面配置SSL，并启动服务
3. 创建用户的时候带上SSL标签(require ssl)
4. 连接数据库的时候带上SSL

MYSQL配置SSl

1. 手工配置：mysql5.7.6以下版本只能手工配置
2. 自动配置：mysql5.7.6以上版本支持自动配置

0、SSL策略

--ssl-mode

是 MySQL 命令行客户端的一个选项，用于指定 SSL/TLS 连接的模式。

它有四个可能的值：

• DISABLED：禁用 SSL
• REQUIRED：必须使用 SSL
• VERIFY_CA：验证CA
• VERIFY_IDENTITY：验证身份

在连接到远程 MySQL 服务器时，需要保护敏感信息和数据的安全性，因此应使用 SSL 来加密通信。
而为了提供

最高级别的信任和安全性

，应将

--ssl-mode

设置为

REQUIRED

。

--ssl-mode REQUIRED

是

MySQL8

中最

高安全级别

，它要求客户端

必须使用加密 SSL/TLS

连接到服务器，并验证服务器的身份。
而

--ssl-mode VERIFY_IDENTITY

不强制要求加密 SSL/TLS

连接，它

仅检查并验证服务器证书

，因此

不如 --ssl-mode REQUIRED 安全

。
这意味着 MySQL 客户端将试图建立 SSL 连接，并且如果无法建立 SSL 连接，则不会连接到 MySQL 服务器，从而确保只有通过 SSL 连接才能访问数据库。

详细解释如下：

• REQUIRED 要求所有 MySQL 客户端必须通过 TLS 密码套件建立与数据库服务器之间的连接,以提供最高级别的信任和安全性。。
• VERIFY_IDENTITY 选项要求 MySQL 客户端验证数据库服务器的身份，并持有与其授予一致的主机名或 IP 地址。但如果数据库服务器使用自签名证书，则可能会由于无法在公钥基础架构中下载到 CRL 和 OCSP 响应而交予妥协项，从而使校验变得不安全。
• PREFERRE