ssl - 在数据库中使用 SSL 证书

Question

我正在探索 SSL 证书及其优势。在那里我遇到了使用 SSL 证书进行数据库连接。我对为什么我们需要与数据库进行安全连接感到困惑。因为如果在客户端和服务器之间建立了安全连接，那么无论如何服务器就是要连接并从数据库中获取的东西。有人可以帮助我理解为什么我们需要与数据库的安全连接吗？提前致谢。

Answer 1

当连接方法不安全时，您需要 SSL，例如通过 Internet 连接到远程数据库。一般来说，即使对于内部应用程序来说，如果有人（例如员工）可能能够拦截并以明文形式查看数据或进行 MITM 攻击并且他们无权以其他方式进行攻击，那么这可能不是一个坏主意完全控制数据库。

Answer 2

SSL 的主要思想是防止中间人攻击，并确保远程服务器真的是他们所说的那样。