不能直接在 phpMyAdmin 界面为 MySQL 用户开启 SSL 强制连接，必须通过 MySQL 命令行执行 ALTER USER 'user'@'host' REQUIRE SSL；phpMyAdmin 仅支持查看/增删用户，不支持配置 REQUIRE 子句，且其连接需在 config.inc.php 中显式配置 ssl、ssl_ca、ssl_cert、ssl_key 才能成功。
不能直接在 phpmyadmin 界面里为 mysql 用户开启 ssl 强制连接要求——这是 mysql 服务端的用户权限配置，phpmyadmin 只是客户端工具，不参与用户认证策略的设定。
MySQL 8.0+ 中用 ALTER USER 启用强制 SSL
必须通过 MySQL 命令行（或支持执行 DDL 的管理工具）修改用户属性。phpMyAdmin 的「用户账户」页面只能查看、新建、删除用户，无法设置 REQUIRE SSL 或更细粒度的证书要求。
- 登录 MySQL 服务端（需有
CREATE USER或ALTER USER权限）：mysql -u root -p
- 对已有用户强制 SSL：
ALTER USER 'myuser'@'%' REQUIRE SSL;
- 若需验证客户端证书（更严格），改用：
ALTER USER 'myuser'@'%' REQUIRE X509;
- 立即生效，无需重启 MySQL，但已有连接不受影响，新连接才会校验
确认用户是否已启用 SSL 要求
执行 SELECT 查询比翻 phpMyAdmin 界面更可靠，因为界面可能隐藏 ssl_type 字段或显示不全：
- 运行：
SELECT User, Host, ssl_type FROM mysql.user WHERE User = 'myuser';
- 返回结果中
ssl_type为SSL或X509才表示生效 - 注意：MySQL 5.7 中字段名是
ssl_type，MySQL 8.0+ 改为ssl_type保持兼容，但内部存储逻辑有变化，仍以该字段为准
phpMyAdmin 连接失败的常见原因和验证点
即使 MySQL 用户设了 REQUIRE SSL，phpMyAdmin 本身默认不发证书，连接会报错 SSL connection error: protocol version mismatch 或直接拒绝。
- phpMyAdmin 要连上该用户，必须在
config.inc.php中显式配置 SSL 参数：$cfg['Servers'][$i]['ssl'] = true;<br>$cfg['Servers'][$i]['ssl_cert'] = '/path/to/client-cert.pem';<br>$cfg['Servers'][$i]['ssl_key'] = '/path/to/client-key.pem';<br>$cfg['Servers'][$i]['ssl_ca'] = '/path/to/ca-cert.pem';
- 若只设
$cfg['Servers'][$i]['ssl'] = true但没配证书路径，MySQL 服务端可能因验证失败而断连（取决于服务端require_secure_transport是否开启） - 检查 MySQL 服务端是否全局允许非 SSL 连接：
SHOW VARIABLES LIKE 'require_secure_transport';
若为ON，则所有用户都必须走 SSL，此时仅靠ALTER USER ... REQUIRE SSL不够，还要确保 phpMyAdmin 客户端证书链完整可信
真正起作用的是 MySQL 的用户定义和服务器 SSL 配置，phpMyAdmin 只是被动适配者；漏掉服务端 CA 证书路径、或误以为在 phpMyAdmin「用户管理」里勾个选项就能生效，是最常卡住的地方。
立即学习“PHP免费学习笔记（深入）”；
