1、MySQL配置SSL访问-概述
最近进行系统改造,要求使用SSL方式访问MySQL数据库。涉及调整内容如下图所示:

- 1、MySQL数据库配置SSL证书;
- 2、MySQL CLI客户端配置SSL:如MySQL workbench,命令行工具等;
- 3、WEB配置JDBC支持SSL;
- 4、ETL配置JDBC支持SSL:如spoon5.4等;
2、Wireshark数据监控
2.1、mysql未加密方式访问
发送sql脚本:
select sysdate() as t
可以看到,mysql脚本已明文方式传输:

返回明文数据:

2.2、mysql加密方式访问
mysql加密方式访问时,发送同样的sql,使用wireshark未捕获到明文信息:

下面分别介绍各部分配置。
本文介绍了如何配置MySQL数据库以支持SSL访问,包括数据库证书设置、CLI客户端如MySQL Workbench的配置,以及WEB和ETL应用中JDBC的SSL支持。通过Wireshark的数据监控,对比了SSL加密前后的数据传输安全性,展示了加密后数据的保密性。
898

被折叠的 条评论
为什么被折叠?



