Linux|UNIX下LAMP环境的搭建及常见问题[连载６]

四、             为MySQL添加SSL凭证

请参照下面的官方文档操作

创建一个干净的环境 shell> rm -rf newcerts shell> mkdir newcerts && cd newcerts   # 创建CA（凭证管理中心=Certificate Authority）凭证 shell> openssl genrsa 2048 > ca-key.pem shell> openssl req -new -x509 -nodes -days 1000 \          -key ca-key.pem > ca-cert.pem   # 生成服务器凭证 shell> openssl req -newkey rsa:2048 -days 1000 \          -nodes -keyout server-key.pem > server-req.pem shell> openssl x509 -req -in server-req.pem -days 1000 \          -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem   # 生成客户端凭证 shell> openssl req -newkey rsa:2048 -days 1000 \          -nodes -keyout client-key.pem > client-req.pem shell> openssl x509 -req -in client-req.pem -days 1000 \          -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

例２．在UNIX上生成SSL文件的一个脚本

这个范例脚本它演示了如何为MySQL创建SSL凭证（译者注，，所以请确认是否有replace程序，如果没有，请改写这个脚本，确实好多的Linux发行版上并没有replace程序，相比较replace，sed更流行一些。）

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。