Skonfigurowałem SSL dla MySQL przy użyciu następującego skryptu.
#!/bin/bash
#
mkdir -p /root/abc/ssl_certs
cd /root/abc/ssl_certs
#
echo "--> 1. Create CA cert, private key"
openssl genrsa 2048 > ca-key.pem
echo "--> 2. Create CA cert, certificate"
openssl req -new -x509 -nodes -days 1000 -key ca-key.pem > ca-cert.pem
echo "--> 3. Create Server certificate, key"
openssl req -newkey rsa:2048 -days 1000 -nodes -keyout server-key.pem > server-req.pem
echo "--> 4. Create Server certificate, cert"
openssl x509 -req -in server-req.pem -days 1000 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem
echo ""
echo
echo ""
echo "--> 5. Create client certificate, key. Use DIFFERENT common name then server!!!!"
echo ""
openssl req -newkey rsa:2048 -days 1000 -nodes -keyout client-key.pem > client-req.pem
echo "6. Create client certificate, cert"
openssl x509 -req -in client-req.pem -days 1000 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem
exit 0
Utworzono następujące pliki:
ca-key.pem ca-cert.pem
server-req.pem server-key.pem server-cert.pem
client-req.pem client-key.pem client-cert.pem
Następnie połączyłem server-cert.pem i client-cert.pem w ca.pem (czytam w poście, aby to zrobić ..)
Utworzyłem użytkownika ssl w MySQL:
GRANT ALL ON *.* to sslsuer@hostname IDENTIFIED BY 'pwd' REQUIRE SSL;
Następnie dodałem następujące w my.cnf
[mysqld]
ssl-ca = /root/abc/ssl_certs/ca.pem
ssl-cert = /root/abc/ssl_certs/server-cert.pem
ssl-key = /root/abc/ssl_certs/server-key.pem
Po zrestartowaniu serwera połączyłem się z mysql, ale SSL nadal nie był używany :(
mysql -u ssluser -p
SSL: Not in use
Nawet parametr have_ssl nadal pokazywał wyłączony .. :(
mysql> show variables like '%ssl%';
+---------------+---------------------------------------------+
| Variable_name | Value |
+---------------+---------------------------------------------+
| have_openssl | DISABLED |
| have_ssl | DISABLED |
| ssl_ca | /root/abc/ssl_certs/ca.pem |
| ssl_capath | |
| ssl_cert | /root/abc/ssl_certs/server-cert.pem |
| ssl_cipher | |
| ssl_key | /root/abc/ssl_certs/server-key.pem |
+---------------+---------------------------------------------+
Czy przegapiłem jakiś krok lub co jest nie tak…
Bardzo mile widziane będą odpowiedzi z pominiętymi krokami.
mysql
ssl
ssl-certificate
encryption
Promienie słoneczne
źródło
źródło
mysql --ssl --help
Nie zapomnij również zrestartować mysql po dokonaniu tych modyfikacji w my.cnfmysql --ssl -u ssluser -p
wymusić SSL na kliencie. po tym można sprawdzić, dlaczego REQuIRE SSL nie działa.Odpowiedzi:
Zobacz rozwiązanie tutaj: /ubuntu/194074/enabling-ssl-in-mysql
Musisz przekonwertować certyfikaty na stary format:
źródło
Spróbuj to sprawdzić:
mysql
?), Mógł odczytać pliki. W/root
nie sądzę, że ma domyślnie.źródło
W systemie Ubuntu możesz sprawdzić, czy
apparmor
blokuje dostęp do twoich plików certyfikatów, zobacz instrukcję .Następnie powinieneś sprawdzić uprawnienia do pliku / własność i dodać niezbędne prawa
/etc/apparmor.d/usr.sbin.mysqld
. Zobacz ten wątek .źródło
Miałem ten problem, który pomógł zmienić właściciela plików .pem:
(Od Craig Wright - /ubuntu/194074/enabling-ssl-in-mysql )
źródło
Dodaj „ssl” w
[mysqld]
sekcji wmy.cnf
pliku jaka następnie uruchom ponownie mysql i sprawdź ponownie. To będzie działać.
źródło
Uważam, że ten problem wynika z faktu, że nie określono poprawnie ścieżek plików dla certyfikatu CA, klucza serwera i certyfikatu serwera. Musi mieć następujący format ...
tzn. potrzebujesz PEŁNEJ ŚCIEŻKI PLIKÓW certyfikatów i kluczy w folderze instalacyjnym mysql, a nie względnej ścieżki „/ root /”.
Oto przykład z mojej instalacji:
Dodatkowe informacje znajdują się w poniższym linku. https://dev.mysql.com/doc/connector-net/en/connector-net-tutorials-ssl.html
źródło
/
, co oznacza, że są to pełne ścieżki, a nie ścieżki względne./root/
to folder domowy użytkownika root w systemie uniksowym.