首先确认MySQL SSL支持状态，通过SHOW VARIABLES LIKE '%ssl%'检查have_ssl是否为YES；若未启用，需在配置文件中添加ssl-ca、ssl-cert、ssl-key指向证书文件并重启服务；随后创建或修改用户要求SSL连接，如CREATE USER 'secure_user'@'%' IDENTIFIED BY 'pwd' REQUIRE SSL；客户端连接时使用--ssl-mode=REQUIRED参数强制加密；最后通过STATUS或SHOW STATUS LIKE 'Ssl_cipher'验证连接是否加密。生产环境应强制关键用户使用SSL并推荐VERIFY_CA或VERIFY_IDENTITY模式以确保安全。

MySQL支持通过SSL/TLS加密客户端与服务器之间的连接，防止数据在传输过程中被窃听。启用加密连接需要在服务器端配置SSL证书，并在客户端连接时要求使用SSL。以下是具体的配置方法。

1. 检查MySQL SSL支持状态

登录MySQL后执行以下命令查看SSL是否已启用：

SHOW VARIABLES LIKE '%ssl%';

关注以下几个变量：

• have_ssl：值为YES表示支持SSL
• ssl_ca、ssl_cert、ssl_key：显示证书文件路径

如果have_ssl为DISABLED或NO，需手动配置SSL证书。

2. 配置MySQL服务器SSL

MySQL 5.7及以上版本在初始化时会自动生成默认的SSL证书和密钥文件，通常位于数据目录下（如ca.pem、server-cert.pem、server-key.pem）。

编辑MySQL配置文件（Linux下通常是/etc/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf），在[mysqld]段添加：

ssl-ca=ca.pem ssl-cert=server-cert.pem ssl-key=server-key.pem

保存后重启MySQL服务：

sudo systemctl restart mysql

再次执行SHOW VARIABLES LIKE '%ssl%'确认SSL已启用。

3. 创建强制SSL连接的用户

创建仅允许通过SSL连接的用户，提高安全性：

CREATE USER 'secure_user'@'%' IDENTIFIED BY 'your_password' REQUIRE SSL;

已有用户可通过以下命令修改：

Cn Password Generator

安全的随机密码生成器。支持自定义长度、字符类型（大写/小写字母、数字、特殊符号），排除相似字符，批量生成。纯 Python 标准库，无需 API 密钥。

下载

ALTER USER 'existing_user'@'%' REQUIRE SSL;

REQUIRE SSL确保该用户只能通过加密连接访问数据库。

4. 客户端连接启用SSL

使用mysql命令行客户端连接时，添加--ssl-mode=REQUIRED参数：

mysql -h your_host -u secure_user -p --ssl-mode=REQUIRED

可选的ssl-mode包括：

• DISABLED：不使用SSL
• PREFERRED：优先使用SSL，失败则降级
• REQUIRED：必须使用SSL，否则连接失败
• VERIFY_CA：验证CA证书
• VERIFY_IDENTITY：验证CA和主机名

推荐生产环境使用VERIFY_CA或VERIFY_IDENTITY以增强安全性。

5. 验证连接是否加密

连接成功后，执行以下命令检查当前连接是否使用SSL：

STATUS;

查看输出中的“SSL”行，若显示“Cipher in use is XXX”，说明连接已加密。

也可查询：

SHOW STATUS LIKE 'Ssl_cipher';

非空结果表示当前连接使用了SSL加密。

基本上就这些。正确配置后，MySQL客户端与服务器之间的通信将被加密，有效防止敏感信息泄露。建议在生产环境中始终启用SSL并强制关键用户使用加密连接。