mysql_ssl_rsa_setup-在MySQL中创建SSL / RSA文件

让我们了解mysql_ssl_rsa_setup程序-

此程序可帮助创建SSL证书，密钥文件和RSA密钥对文件，这些文件需要借助SSL来支持安全连接以及使用RSA通过未加密的连接进行安全密码交换（如果丢失）。如果现有的SSL文件已过期，则可以使用mysql_ssl_rsa_setup程序创建新的SSL文件。

调用mysql_ssl_rsa_setup

可以如下所示调用mysql_ssl_rsa_setup-

shell> mysql_ssl_rsa_setup [options]

其中一些选项包括--datadir（用于指定在何处创建文件）和--verbose选项，以查看mysql_ssl_rsa_setup执行的“ openssl”命令。

'mysql_ssl_rsa_setup'命令尝试在一组默认文件名的帮助下创建SSL和RSA文件。它的工作原理如下图所示-

• mysql_ssl_rsa_setup在PATH环境变量指定的位置检查openssl二进制文件。如果未找到openssl，则mysql_ssl_rsa_setup不执行任何操作。

• 如果存在openssl，则mysql_ssl_rsa_setup在MySQL数据目录中查找默认的SSL和RSA文件，该文件由--datadir选项指定，或者如果未提供--datadir选项，则可以在数据目录中进行编译。

mysql_ssl_rsa_setup通过查找具有以下名称的SSL文件来检查数据目录-

ca.pem
server-cert.pem
server-key.pem

如果存在上述任何文件，则mysql_ssl_rsa_setup不创建SSL文件。

否则，它会调用openssl来创建文件，以及一些其他文件-

ca.pem (It is the self-signed CA certificate)
ca-key.pem (It is the CA private key)
server-cert.pem (It is the server certificate)
server-key.pem (It is the server private key)
client-cert.pem (It is the client certificate)
client-key.pem (It is the client private key)

这些文件借助SSL帮助保护客户端连接的安全。

mysql_ssl_rsa_setup还会检查数据目录中是否具有以下提到的名称的RSA文件-

private_key.pem (It is the private member of private/public key pair)
public_key.pem (It is the public member of private/public key pair)