mysql - Azure Database for MySQL 的客户端证书和密钥

Question

我想在 Azure 中为我的 MySQL 数据库使用 SSL 连接，但我不知道如何获取客户端证书和密钥。有没有办法得到那些？

我找到了这篇文章，但这是针对服务器证书的，不是我正在寻找的解决方案： https ://docs.microsoft.com/en-us/azure/mysql/howto-configure-ssl

例如，在 MySQL Workbench 中，我在哪里可以获得这两项所需的文件（见截图）：

Answer 1

如果您希望对客户端和服务器之间的连接进行加密，那么您发布的链接中的描述就是要走的路。它告诉您的 MySQL 客户端信任用于签署 MySQL 服务器使用的服务器证书的 CA 证书。如果你连接到 MySQL 服务器并捕获包，你会看到 TLS 握手发生，我只是在 Azure 上使用我的 MySQL 实例之一：

提供 TLS 客户端密钥/证书文件的选项（如您在屏幕截图中显示的那样）将启用相互身份验证，或者简单地说：您的服务器将能够使用客户端证书和密钥来验证用户身份（例如，而不是密码）。要启用它，您必须在 MySQL 服务器上存储用于签署您的客户端证书的 CA 证书 - 这在使用托管的 Azure MySQL 实例时是不可能的。您最接近的是查看 CA 证书在服务器上的存储位置，但无法上传您自己的 CA 或服务器证书。

mysql> show variables like '%ssl%';
+----------------------+------------------+
| Variable_name        | Value            |
+----------------------+------------------+
| azure_ssl_early_init | OFF              |
| have_openssl         | YES              |
| have_ssl             | YES              |
| ssl_ca               | c:\work\ca.pem   |
| ssl_capath           |                  |
| ssl_cert             | c:\work\cert.pem |
| ssl_cipher           |                  |
| ssl_crl              |                  |
| ssl_crlpath          |                  |
| ssl_key              | c:\work\key.pem  |
+----------------------+------------------+

如果你想要这个，你必须自己托管 MySQL，例如在 VM 上。然后，您可以按照例如本指南创建您自己的密钥 + 证书和此描述以将 CA 证书复制到服务器上的正确位置。

Answer 2

但这是用于服务器证书

在这种情况下，没有区别。但是，由于您可以配置自己的 CA 证书，因此您可以按照此处所述从提供商处购买证书，或者获取 Letencrypt 证书（如果您在 Internet 上有网络服务器或控制 DNS 域），甚至可以滚动您自己的证书颁发机构.