MySQL支持通过SSL/TLS加密客户端与服务器之间的连接，防止数据在传输过程中被窃听。启用加密连接需要在服务器端配置SSL证书，并在客户端连接时要求使用SSL。以下是具体的配置方法。
1. 检查MySQL SSL支持状态
登录MySQL后执行以下命令查看SSL是否已启用：
SHOW VARIABLES LIKE '%ssl%';关注以下几个变量：
have_ssl：值为YES表示支持SSL ssl_ca、ssl_cert、ssl_key：显示证书文件路径如果
have_ssl为DISABLED或NO，需手动配置SSL证书。
2. 配置MySQL服务器SSL
MySQL 5.7及以上版本在初始化时会自动生成默认的SSL证书和密钥文件，通常位于数据目录下（如
ca.pem、
server-cert.pem、
server-key.pem）。
编辑MySQL配置文件（Linux下通常是
/etc/my.cnf或
/etc/mysql/mysql.conf.d/mysqld.cnf），在
[mysqld]段添加： ssl-ca=ca.pem ssl-cert=server-cert.pem ssl-key=server-key.pem
保存后重启MySQL服务：
sudo systemctl restart mysql再次执行
SHOW VARIABLES LIKE '%ssl%'确认SSL已启用。
3. 创建强制SSL连接的用户
创建仅允许通过SSL连接的用户，提高安全性：
CREATE USER 'secure_user'@'%' IDENTIFIED BY 'your_password' REQUIRE SSL;已有用户可通过以下命令修改：
ALTER USER 'existing_user'@'%' REQUIRE SSL;REQUIRE SSL确保该用户只能通过加密连接访问数据库。
4. 客户端连接启用SSL
使用mysql命令行客户端连接时，添加
--ssl-mode=REQUIRED参数： mysql -h your_host -u secure_user -p --ssl-mode=REQUIRED
可选的ssl-mode包括：
DISABLED：不使用SSL PREFERRED：优先使用SSL，失败则降级 REQUIRED：必须使用SSL，否则连接失败 VERIFY_CA：验证CA证书 VERIFY_IDENTITY：验证CA和主机名推荐生产环境使用
VERIFY_CA或
VERIFY_IDENTITY以增强安全性。
5. 验证连接是否加密
连接成功后，执行以下命令检查当前连接是否使用SSL：
STATUS;查看输出中的“SSL”行，若显示“Cipher in use is XXX”，说明连接已加密。
也可查询：
SHOW STATUS LIKE 'Ssl_cipher';非空结果表示当前连接使用了SSL加密。
基本上就这些。正确配置后，MySQL客户端与服务器之间的通信将被加密，有效防止敏感信息泄露。建议在生产环境中始终启用SSL并强制关键用户使用加密连接。
