PHP到MySQL SSL连接

大佬教程收集整理的这篇文章主要介绍了PHP到MySQL SSL连接，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

如何解决php到MySQL SSL连接？

在这里，php（和@H_311_3@mysqLi_real_connect）是客户端而不是服务器。您正在使用@H_311_3@mysqLi_ssl_set客户端证书身份验证（以及服务器密钥和证书）对其进行配置。

我不确定您是如何配置MysqL服务器的，但是在配置的（MysqL）服务器部分中应该有类似的内容：

ssl-key=/MysqL-ssl-certs/server-key.pem
ssl-cert=/MysqL-ssl-certs/server-cert.pem
ssl-ca=/MysqL-ssl-certs/ca-cert.pem

无论如何，它们都不属于客户端（只有CA证书才属于，但绝对不是服务器的私钥）。

完成此操作后，您可以尝试使用命令行客户端查看服务器是否配置正确：

@H_311_3@mysqL --ssl-verify-server-cert --ssl-ca=/MysqL-ssl-certs/ca-cert.pem --ssl -h hostname ...

或这样做（尽管应该确实启用验证服务器证书以使SSL / TLS有用）

@H_311_3@mysqL --ssl-ca=/MysqL-ssl-certs/ca-cert.pem --ssl -h hostname ...

这至少应该在命令行上起作用。

然后，从php获得两种选择：

• 使用@H_311_3@mysqLi_ssl_set像你这样做，但离开$key和$cert无效的，除非你想使用一个客户端证书这确实应该是从你的服务器证书不同。（我不记得那是否有效。）
• 可能更容易，将其@H_311_3@mysqLi_ssl_set完全省略，并在全局MysqL客户端配置文件中进行配置（php应该可以在其中拾取它/etc/MysqL/my.cnf，但可能会有所不同，但这取决于您的发行版）：

  [clIEnt]
  

  ssl-ca=/MysqL-ssl-certs/ca-cert.pem

（这类似于服务器配置，但在客户端/客户端部分。）

对于授权部分（GRANT）：

• requIRE SSL 只需要使用SSL / TLS
• requIRE ISSUER，requIRE SUBjeCT并requIRE X509要求客户出示客户端证书来比较所需的值（这就是你需要的情况下使用ssl-key，并ssl-cert在客户端（配置或内@H_311_3@mysqLi_ssl_set）。

解决方法

<?php

error_reporTing(E_ALL);
ini_set("display_errors","1");

$obj = mysqli_init();

mysqli_options($obj,MYSQLI_OPT_CONNECT_TIMEOUT,5);

mysqli_ssl_set($obj,'/mysql-ssl-certs/server-key.pem','/mysql-ssl-certs/server-cert.pem','/mysql-ssl-certs/ca-cert.pem',NULL,null);

$link = mysqli_real_connect($obj,'localhost','ssluser','some_password','test');

if (!$link)
{
    die('<br /><br />Connect Error (' . mysqli_connect_errno() . ') '.mysqli_connect_error());
}

echo 'success... ' . mysqli_get_host_info($obj) . "\n";

$obj->close();

?>

大佬总结

以上是大佬教程为你收集整理的PHP到MySQL SSL连接全部内容，希望文章能够帮你解决PHP到MySQL SSL连接所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。