当前位置：首页 > news >正文

MySQL(118)如何使用SSL进行加密连接？

news 2025/7/6 8:14:21

使用SSL进行加密连接可以有效地保护数据在传输过程中的安全性，防止数据被窃取或篡改。下面我们将详细介绍如何在Java应用中使用SSL与MySQL数据库建立加密连接。

一. 准备工作

在开始之前，请确保你已经安装了MySQL，并且有Java开发环境（如JDK和Maven）。

二. 生成SSL证书

生成自签名证书：

你可以使用OpenSSL工具来生成自签名证书。以下是生成CA证书、服务器证书和客户端证书的步骤。

# 生成CA私钥和自签名证书
openssl genrsa -out ca-key.pem 2048
openssl req -new -x509 -nodes -days 365 -key ca-key.pem -out ca-cert.pem -subj "/C=US/ST=CA/L=San Francisco/O=MyCompany/OU=Org/CN=ca"# 生成服务器私钥和证书签名请求(CSR)
openssl genrsa -out server-key.pem 2048
openssl req -new -key server-key.pem -out server-req.pem -subj "/C=US/ST=CA/L=San Francisco/O=MyCompany/OU=Org/CN=server"# 使用CA证书和私钥签署服务器证书
openssl x509 -req -in server-req.pem -days 365 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem# 生成客户端私钥和证书签名请求(CSR)
openssl genrsa -out client-key.pem 2048
openssl req -new -key client-key.pem -out client-req.pem -subj "/C=US/ST=CA/L=San Francisco/O=MyCompany/OU=Org/CN=client"# 使用CA证书和私钥签署客户端证书
openssl x509 -req -in client-req.pem -days 365 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out client-cert.pem

三. 配置MySQL使用SSL

配置MySQL服务器：

编辑MySQL配置文件（通常位于/etc/mysql/mysql.conf.d/mysqld.cnf），添加SSL证书的相关配置。
```
[mysqld]
ssl-ca=/path/to/ca-cert.pem
ssl-cert=/path/to/server-cert.pem
ssl-key=/path/to/server-key.pem
```
重启MySQL服务：
```
sudo systemctl restart mysql
```

验证SSL是否启用：

登录MySQL并运行以下命令：

SHOW VARIABLES LIKE '%ssl%';
SHOW STATUS LIKE 'Ssl_%';

四. 配置Java应用连接MySQL

添加Maven依赖：

在pom.xml文件中添加MySQL JDBC驱动依赖。

<dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId><version>8.0.27</version>
</dependency>

Java代码中配置SSL连接：

创建一个Java类来演示使用SSL连接MySQL。

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;public class SSLConnectionExample {public static void main(String[] args) {String url = "jdbc:mysql://localhost:3306/mydb?useSSL=true&requireSSL=true&verifyServerCertificate=true&clientCertificateKeyStoreUrl=file:/path/to/client-keystore.jks&clientCertificateKeyStorePassword=your_password&trustCertificateKeyStoreUrl=file:/path/to/truststore.jks&trustCertificateKeyStorePassword=your_password";String user = "root";String password = "password";try (Connection conn = DriverManager.getConnection(url, user, password)) {System.out.println("Connected to the database with SSL");} catch (SQLException e) {e.printStackTrace();}}
}

生成JKS文件：

将生成的PEM文件转换为JKS文件，用于Java Keystore。

# 创建客户端keystore
openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem -out client-keystore.p12 -name "client-cert"
keytool -importkeystore -deststorepass your_password -destkeypass your_password -destkeystore client-keystore.jks -srckeystore client-keystore.p12 -srcstoretype PKCS12 -alias "client-cert"# 创建信任库，导入CA证书
keytool -import -trustcacerts -alias ca -file ca-cert.pem -keystore truststore.jks -storepass your_password