Pre-General Availability: 2024-07-17
如果伺服器支援加密連線,基本 MySQL 資料庫連線預設會設定為建立加密連線,否則會設定為非加密連線。使用 SSL 索引標籤中的下列配置選項來調整您的加密設定
-
SSL 模式
-
停用
建立非加密連線。
-
偏好
(預設)如果伺服器支援加密連線,則建立加密連線,如果無法建立加密連線,則回退到非加密連線。
-
要求
如果無法建立加密連線,則導致連線嘗試失敗。
-
要求並驗證 CA
需要加密連線,並針對伺服器憑證授權單位 (CA) 憑證檔案執行驗證。
-
要求並驗證身分
針對伺服器 CA 憑證檔案和憑證中的伺服器主機名稱執行驗證。
-
-
SSL 的憑證授權單位檔案路徑
CA 憑證檔案的路徑名稱。此選項如果使用,則必須指定與伺服器使用的憑證相同的憑證。
-
SSL 的用戶端憑證檔案路徑
用戶端公開金鑰憑證檔案的路徑名稱。
-
SSL 的用戶端金鑰檔案路徑
用戶端公開金鑰憑證檔案的路徑名稱。
-
SSL 加密可用的允許密碼清單 (選用)
連線使用的允許加密密碼清單。指定一個或多個以冒號分隔的密碼名稱清單。如需有關 MySQL 支援哪些加密密碼的資訊,請參閱加密連線 TLS 通訊協定和密碼。