MySQL クライアントの TLS を有効にする-mysql チュートリアル-php.cn

MySQL クライアントの TLS を有効にする

王林

リリース： 2023-08-23 14:07:40

転載

1696 人が閲覧しました

MySQL クライアントの TLS を有効にする

TLS は SSL (Secure Sockets Layer) とも呼ばれます。これはトランスポート層のセキュリティを指します。

MySQL クライアントとサーバーの間に暗号化されていない接続が存在する場合、ネットワークにアクセスできる人はすべてのトラフィックを監視し、クライアントとサーバーの間で送受信されるデータを調べることができます。ユーザーがネットワーク上で安全な方法で情報を送信したい場合、暗号化されていない接続は受け入れられません。

あらゆる種類のデータを読み取り不能にするには、暗号化を使用する必要があります。暗号化アルゴリズムには多くの既知の攻撃に対抗するセキュリティ要素が含まれていることが多く、その中には暗号化されたメッセージの順序の変更やデータの 2 回の再生などがあります。 MySQL は、クライアントとサーバーの間で発生する暗号化された接続をサポートしており、どちらも TLS プロトコルを使用します。ただし、暗号化が弱いため、MySQL は暗号化接続に SSL プロトコルを使用しません。

TLS は暗号化アルゴリズムを使用して、パブリックネットワークで受信したデータが信頼できるデータであることを保証します。データの変更、損失、または再生を検出するための多くの方法があります。 TLS は、X.509 標準の認証アルゴリズムも使用します。

TLS を有効にする手順

MySQL は接続ごとに暗号化します。特定のユーザーの暗号化はオプションまたは必須にすることができます。これにより、ユーザーはアプリケーションの要件に応じて、暗号化された接続または暗号化されていない接続を選択できます。

MySQL クライアントで TLS を有効にする方法を理解しましょう:

サーバーを起動するとき、構成ファイルで ssl-cert および ssl-key パラメーターを指定する必要があります。
証明書またはキーは、OpenSSL を使用して署名および生成されます。
このキーは、MySQL の mysql_ssl_rsa_setup ツールを使用して生成することもできます:

mysql_ssl_rsa_setup --datadir=./certs

ログイン後にコピー

証明書、キー、および CA をリロードする - サーバーインスタンスで ALTER INSTANCE RELOAD TLS ステートメントを実行します。これにより、サーバーインスタンスをリロードする必要がなくなります。
確立された接続が正常に実行されると、新しくロードされた証明書、キー、および CA が有効になります。
暗号化された接続を使用するように MySQL クライアントを構成します。デフォルトでは、暗号化された接続の確立が試行されます。サーバーが暗号化された接続をサポートしていない場合は、暗号化されていない接続が自動的に返されます。
クライアントの接続動作は、--ssl-mode パラメータを使用して変更できます:
```
--ssl-mode=REQUIRED- Tells that en encrypted connection is needed.
```
ログイン後にコピー

認証を有効にする必要があります: ssl-ca パラメータが指定されていない場合、デフォルトでクライアントまたはサーバーが認証しません。