带有 SSL 的 MySQL 复制——它是如何工作的？答案

【问题标题】：MySQL Replication w/SSL -- How does it work?带有 SSL 的 MySQL 复制——它是如何工作的？
【发布时间】：2013-11-18 21:18:55
【问题描述】：

感谢您的帮助。

我希望有人能对 mysql 如何使用 SSL 有所了解。我目前正在使用主/从复制启动并运行，但是，我想确保流量通过 SSL 得到保护。我正在使用的说明在这里：

我的问题是主人或奴隶是否存储并使用.key？

当我配置从服务器时，我使用 CHANGE MASTER TO 命令并指定 CA、PATH、CERT 和 KEY。这些是存放在我的主服务器上的文件吗？

我还被告知在 my.cnf 中指定 [client] CA、CERT 和 KEY。再说一遍，这些是master上的文件吗？

我想我只是不了解工作流程。看起来slave会联系master，master需要ssl，然后slave会向master请求公钥来建立安全连接。

谁能帮我解决这个问题？再次感谢！

【问题讨论】：

【解决方案1】：

正如6.3.6.3. Using SSL Connections 中所示，客户端/s 应该有它/他们自己的 ca、cert 和 key。

在客户端使用类似的选项，但在这种情况下，--ssl-cert 和--ssl-key 标识客户端公钥和私钥。请注意，如果指定，证书颁发机构证书必须与服务器使用的相同。

【讨论】：