SSL에 대해 MySQL을 구성했지만 SSL을 여전히 사용할 수 없습니다 ..!

다음 스크립트를 사용하여 MySQL 용 SSL을 구성했습니다.

#!/bin/bash
#
mkdir -p /root/abc/ssl_certs
cd /root/abc/ssl_certs
#
echo "--> 1. Create CA cert, private key"
openssl genrsa 2048 > ca-key.pem

echo "--> 2. Create CA cert, certificate"
openssl req -new -x509 -nodes -days 1000 -key ca-key.pem > ca-cert.pem

echo "--> 3. Create Server certificate, key"
openssl req -newkey rsa:2048 -days 1000 -nodes -keyout server-key.pem > server-req.pem

echo "--> 4. Create Server certificate, cert"
openssl x509 -req -in server-req.pem -days 1000 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem
echo ""
echo 
echo ""

echo "--> 5. Create client certificate, key. Use DIFFERENT common name then server!!!!"
echo ""
openssl req -newkey rsa:2048 -days 1000 -nodes -keyout client-key.pem > client-req.pem
echo "6. Create client certificate, cert"
openssl x509 -req -in client-req.pem -days 1000 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem
exit 0

다음과 같은 파일이 생성되었습니다.

ca-key.pem             ca-cert.pem
server-req.pem         server-key.pem       server-cert.pem
client-req.pem         client-key.pem       client-cert.pem

그런 다음 server-cert.pem과 client-cert.pem을 ca.pem으로 결합했습니다 (포스트에서 읽었습니다.)

MySQL에서 SSL 사용자를 만들었습니다.

GRANT ALL ON  *.* to sslsuer@hostname IDENTIFIED BY 'pwd' REQUIRE SSL;

다음으로 my.cnf에 다음을 추가했습니다.

[mysqld]
ssl-ca          = /root/abc/ssl_certs/ca.pem
ssl-cert        = /root/abc/ssl_certs/server-cert.pem
ssl-key         = /root/abc/ssl_certs/server-key.pem

서버를 다시 시작한 후 mysql에 연결했지만 여전히 SSL을 사용하지 않았습니다.

mysql -u ssluser -p

SSL:                    Not in use

have_ssl 매개 변수조차도 여전히 사용 불가능으로 표시되었습니다. : :(

mysql> show variables like '%ssl%';
+---------------+---------------------------------------------+
| Variable_name | Value                                       |
+---------------+---------------------------------------------+
| have_openssl  | DISABLED                                    |
| have_ssl      | DISABLED                                    |
| ssl_ca        | /root/abc/ssl_certs/ca.pem          |
| ssl_capath    |                                             |
| ssl_cert      | /root/abc/ssl_certs/server-cert.pem |
| ssl_cipher    |                                             |
| ssl_key       | /root/abc/ssl_certs/server-key.pem  |
+---------------+---------------------------------------------+

단계를 놓쳤거나 무엇이 잘못 되었습니까?

누락 된 단계가있는 답변은 높이 평가됩니다 ..

여기에 솔루션을 참조하십시오 : /ubuntu/194074/enabling-ssl-in-mysql

인증서를 이전 형식으로 변환해야합니다.

openssl rsa -in client-key.pem -out client-key.pem
openssl rsa -in server-key.pem -out server-key.pem

이것을 확인하십시오 :

• MySQL의 경고 출력 로깅 을 활성화 하고 실제 로그 항목을 읽습니다.
• MySQL을 실행하는 사용자 ( mysql?)가 파일을 읽을 수 있도록 파일 시스템 권한을 확인하십시오 . 에서 /root나는 기본적으로 가지고 있다고 생각하지 않습니다.
• Apparmor 또는 SELinux가 MySQL이 인증서 및 키를 읽지 못하게합니까?
• 최근 OpenSSL과 MySQL의 비 호환성에 대한 불쾌한 버그가 발생할 수 있습니다. 우분투 12.04에서 MySQL이 읽을 수있는 키를 생성 할 수 없었지만 데비안 스퀴즈에서 생성 한 키는 정상적으로 작동합니다.

Ubuntu에서는 apparmor인증서 파일에 대한 액세스가 차단되어 있는지 확인할 수 있습니다 . 설명서를 참조하십시오 .

그런 다음 파일 권한 / 소유권을 확인하고에 필요한 권한을 추가해야합니다 /etc/apparmor.d/usr.sbin.mysqld. 이 스레드를 참조하십시오 .

이 문제가 발생하여 .pem 파일의 소유권을 변경하는 데 도움이되었습니다.

chown mysql.mysql /var/lib/mysql/*.pem  (or in your case /root/abc/ssl_certs/*.pem)

(Craig Wright- https : //askubuntu.com/questions/194074/enabling-ssl-in-mysql )

다음 과 같이 파일 의 [mysqld]섹션에 "ssl"을 추가하십시오.my.cnf

ssl
ssl-ca          = /root/abc/ssl_certs/ca.pem
ssl-cert        = /root/abc/ssl_certs/server-cert.pem
ssl-key         = /root/abc/ssl_certs/server-key.pem

그런 다음 mysql을 다시 시작하고 다시 확인하십시오. 작동합니다.

이 문제는 CA 인증서, 서버 키 및 서버 인증서의 파일 경로를 올바르게 지정하지 않았기 때문이라고 생각합니다. 다음 형식이어야합니다.

ssl-ca=path/to/repo/mysql-directory/path/to/pem/cacert.pem
ssl-cert=path/to/repo/mysql-directory/path/to/pem/server-cert.pem
ssl-key=path/to/repo/mysql-directory/path/to/pem/server-key.pem

즉, 상대 '/ root /'경로가 아닌 mysql 설치 폴더 내의 인증서 및 키의 전체 파일 경로가 필요합니다.

내 설치의 예는 다음과 같습니다.

mysql> show variables like '%ssl%';
+---------------+----------------------------------------------------------+
| Variable_name | Value                                                    |
+---------------+----------------------------------------------------------+
| have_openssl  | YES                                                      |
| have_ssl      | YES                                                      |
| ssl_ca        | C:/wamp64/bin/mysql/mysql5.7.14/etc/certs/ca.pem         |
| ssl_capath    |                                                          |
| ssl_cert      | C:/wamp64/bin/mysql/mysql5.7.14/etc/certs/server-cert.pem|
| ssl_cipher    |                                                          |
| ssl_key       | C:/wamp64/bin/mysql/mysql5.7.14/etc/certs/server-key.pem |
+---------------+----------------------------------------------------------+

추가 정보는 다음 링크를 참조하십시오. https://dev.mysql.com/doc/connector-net/en/connector-net-tutorials-ssl.html