针对 php 连接 mysql 数据库时遇到的 ssl 错误，特别是 `tlsv1 alert unknown ca` 等问题，本文提供了一种简洁有效的解决方案。通过优化 `mysqli::real_connect` 方法的参数配置，移除不必要的 `ssl_set` 调用并正确使用 `mysqli_client_ssl` 标志，可以有效解决因证书配置复杂或不当导致的连接失败，实现安全的数据库连接。
在现代 Web 应用开发中，确保数据库通信的安全性至关重要。使用 SSL/TLS 加密 PHP 与 MySQL 之间的连接可以有效防止数据在传输过程中被窃听或篡改。然而，配置 SSL 连接有时会遇到各种挑战，其中一个常见的错误是 PHP Warning: mysqli::real_connect(): SSL operation failed with code 1. OpenSSL Error messages: error:14094418:SSL routines:ssl3_read_bytes:tlsv1 alert unknown ca。这个错误通常表明客户端在尝试验证 MySQL 服务器的 SSL 证书时遇到了问题。
当遇到 tlsv1 alert unknown ca 错误时，开发人员往往会怀疑自己的 SSL 证书无效，并尝试通过 mysqli::ssl_set() 方法手动指定客户端证书、密钥，甚至使用 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 标志来跳过服务器证书验证。
原始的连接尝试可能如下所示：
// 初始化连接对象
$new_connection = mysqli_init();
// 尝试设置客户端 SSL 证书和密钥
$new_connection->ssl_set('/etc/my.cnf.d/certs/client-key.pem','/etc/my.cnf.d/certs/client-cert.pem', NULL, NULL, NULL);
// 连接数据库，并选择不验证服务器证书
$new_connection->real_connect('host', 'user', 'password', 'dbname', port, NULL, MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT);这种方法存在几个潜在问题：
立即学习“PHP免费学习笔记（深入）”；
针对上述问题，一个更简洁且安全的解决方案是：移除不必要的 mysqli::ssl_set() 调用，并在 mysqli::real_connect() 方法中直接使用 MYSQLI_CLIENT_SSL 标志。这个标志会启用 SSL 加密，并指示客户端尝试验证服务器证书，通常会利用操作系统或 OpenSSL 默认信任的 CA 存储。
以下是修正后的 PHP 连接代码示例：
<?php
// 数据库连接参数
$host = 'your_mysql_host'; // MySQL 服务器地址
$user = 'your_username'; // MySQL 用户名
$password = 'your_password'; // MySQL 密码
$database = 'your_database'; // 数据库名
$port = 3306; // MySQL 端口，默认为 3306
// 初始化 MySQLi 连接对象
$new_connection = mysqli_init();
// 检查初始化是否成功
if (!$new_connection) {
die("mysqli_init failed");
}
// 通过 real_connect 直接建立 SSL 连接
// MYSQLI_CLIENT_SSL 标志指示使用 SSL/TLS 加密，并通常会进行服务器证书验证
// 在大多数情况下，如果服务器证书由受信任的CA签发，且客户端系统信任该CA，
// 就不需要显式指定客户端证书。
$connect_result = $new_connection->real_connect(
$host,
$user,
$password,
$database,
$port,
NULL,
MYSQLI_CLIENT_SSL
);
// 检查连接是否成功
if (!$connect_result) {
die('连接失败: (' . $new_connection->connect_errno . ') ' . $new_connection->connect_error);
}
echo "成功通过 SSL 连接到 MySQL 数据库！\n";
// 示例：执行一个查询
$query_result = $new_connection->query("SELECT VERSION() as mysql_version");
if ($query_result) {
$row = $query_result->fetch_assoc();
echo "MySQL 版本: " . $row['mysql_version'] . "\n";
$query_result->free();
} else {
echo "查询失败: " . $new_connection->error . "\n";
}
// 关闭连接
$new_connection->close();
?>解决 PHP 连接 MySQL SSL 时常见的 tlsv1 alert unknown ca 错误，通常不需要复杂地配置客户端证书。在大多数情况下，通过移除不必要的 mysqli::ssl_set() 调用，并在 mysqli::real_connect() 中使用 MYSQLI_CLIENT_SSL 标志，即可实现安全且可靠的 SSL 连接。这种方法简化了配置，同时确保了服务器证书的验证，从而提供了更强的安全性。关键在于确保 MySQL 服务器端 SSL 配置正确，并且其证书由客户端系统信任的 CA 签发。
PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
983
收藏
