windows 下 mysql配置ssl

1.安装openssl

下载openssl,地址是Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

直接下载exe就可以了，据说有些电脑还会需要相应的插件，因为本机上没有这个要求，就忽略了。

在安装的最后，有4个勾选项，是付费的，把这几个勾选项都去掉即可。

2.配置openssl环境

win+r打开运行，输入sysdm.cpl，打开“系统属性”，选择高级，点击“环境变量”，在path添加一条，类似“D:\Program Files\OpenSSL-Win64\bin”，（根据实际安装的位置来）

3.测试openssl是否安装成功

win+r打开运行，输入cmd，输入命令 openssl version查看版本信息，出来类似下图的信息表示成功。

4.生成ssl证书

在cmd命令框中输入

openssl req -new -x509 -days 365 -nodes -out d:/mysql/server-cert.pem -keyout d:/mysql/server-key.pem

说明，输出路径可以自由修改。我放在d:/mysql下。运行时还需要你输入国家省市地址和邮箱什么的，按提示输入就好。

运行结束后在你的文件夹下就会出来上面两个文件了。

5.在mysql上配置ssl

打开mysql.ini，在mysqld下添加

ssl-ca=d:/mysql/server-cert.pem
ssl-cert=d:/mysql/server-cert.pem
ssl-key=d:/mysql/server-key.pem

重启mysql，在mysql下运行SHOW VARIABLES LIKE '%ssl%';查看配置情况。

此时，MySQL服务即已经开启SSL加密模式，可以接受客户端的认证请求了。

或者用命令查看show VARIABLES like '%ssl%'

这里需要注意，mysql的版本，作者have_openssl一直是disabled的，原因是因为版本比较低，在5.7以及之前的版本是不支持ssl的。所以作者我直接下了个MYSQL8的.