在MySQL中启用SSL连接可以有效保护客户端与数据库服务器之间的数据传输安全，防止敏感信息被窃听或篡改。要实现SSL安全连接，需要在MySQL服务器端配置SSL证书和密钥，并确保客户端连接时使用SSL选项。
1. 检查MySQL SSL支持状态
登录MySQL后执行以下命令查看当前SSL/TLS支持情况：
SHOW VARIABLES LIKE '%ssl%';重点关注以下变量：
have_ssl：值为YES表示支持SSL ssl_ca、ssl_cert、ssl_key：显示证书相关文件路径如果 have_ssl 为 DISABLED 或 NO，说明未正确配置SSL。
2. 生成SSL证书和密钥
MySQL提供了自带的脚本自动生成测试用的SSL证书，适用于开发环境：
mysql_ssl_rsa_setup --datadir=/path/to/mysql/datadir --user=mysql生产环境建议使用权威CA签发的证书或私有CA签署的证书以增强安全性。生成的文件通常包括：
ca.pem：CA证书 server-cert.pem、server-key.pem：服务器证书和私钥 client-cert.pem、client-key.pem：客户端证书和私钥3. 配置MySQL服务端启用SSL
编辑MySQL配置文件（如 my.cnf 或 my.ini），在 [mysqld] 段添加：
[mysqld]ssl-ca = /var/lib/mysql/ca.pem
ssl-cert = /var/lib/mysql/server-cert.pem
ssl-key = /var/lib/mysql/server-key.pem
重启MySQL服务使配置生效：
systemctl restart mysql再次运行 SHOW VARIABLES LIKE '%ssl%' 确认SSL已启用。
4. 创建强制SSL连接的用户
创建仅允许通过SSL连接的数据库用户：
CREATE USER 'secure_user'@'%' IDENTIFIED BY 'strong_password'REQUIRE SSL;
已有用户可使用以下命令修改：
ALTER USER 'existing_user'@'%' REQUIRE SSL;这样该用户连接时必须使用SSL加密通道。
5. 客户端连接使用SSL
使用mysql命令行客户端连接时指定SSL参数：
mysql -u secure_user -p --host=your_host \--ssl-ca=ca.pem --ssl-cert=client-cert.pem --ssl-key=client-key.pem
若服务器证书由可信CA签发，可简化为：
mysql -u secure_user -p --host=your_host --ssl-mode=REQUIRED常见ssl-mode选项包括：DISABLED、PREFERRED、REQUIRED、VERIFY_CA、VERIFY_IDENTITY。
应用程序连接时也需配置相应参数。例如在JDBC连接字符串中添加：
?useSSL=true&verifyServerCertificate=true基本上就这些。只要证书配置正确，用户权限设置得当，MySQL的SSL连接就能有效保障数据传输安全。注意定期更新证书并保护好私钥文件。不复杂但容易忽略细节。
