| 用途 | 账号级传输安全 |
|---|---|
| 选项 | REQUIRE SSL / REQUIRE X509 / REQUIRE SUBJECT / REQUIRE ISSUER |
| 客户端 | --ssl-mode=VERIFY_CA|VERIFY_IDENTITY |
配置与验证
配置与验证
ALTER USER 'finance'@'%' REQUIRE SSL;
ALTER USER 'batch'@'10.0.%' REQUIRE X509;
SHOW STATUS LIKE 'Ssl_cipher';
SHOW SESSION STATUS LIKE 'Ssl_version';客户端连接
客户端连接
mysql --ssl-mode=VERIFY_CA --ssl-ca=/etc/mysql/ca.pem -ufinance -p -h db.example.comREQUIRE X509 要求客户端提供证书；仅 REQUIRE SSL 只要求加密通道，不校验客户端证书。