首先确认MySQL SSL支持状态，通过SHOW VARIABLES LIKE '%ssl%'检查have_ssl是否为YES；若未启用，需在配置文件中添加ssl-ca、ssl-cert、ssl-key指向证书文件并重启服务；随后创建或修改用户要求SSL连接，如CREATE USER 'secure_user'@'%' IDENTIFIED BY 'pwd' REQUIRE SSL；客户端连接时使用--ssl-mode=REQUIRED参数强制加密；最后通过STATUS或SHOW STATUS LIKE 'Ssl_cipher'验证连接是否加密。生产环境应强制关键用户使用SSL并推荐VERIFY_CA或VERIFY_IDENTITY模式以确保安全。
MySQL支持通过SSL/TLS加密客户端与服务器之间的连接，防止数据在传输过程中被窃听。启用加密连接需要在服务器端配置SSL证书，并在客户端连接时要求使用SSL。以下是具体的配置方法。
1. 检查MySQL SSL支持状态
登录MySQL后执行以下命令查看SSL是否已启用：
SHOW VARIABLES LIKE '%ssl%';关注以下几个变量：
- have_ssl：值为YES表示支持SSL
- ssl_ca、ssl_cert、ssl_key：显示证书文件路径
如果have_ssl为DISABLED或NO，需手动配置SSL证书。
2. 配置MySQL服务器SSL
MySQL 5.7及以上版本在初始化时会自动生成默认的SSL证书和密钥文件，通常位于数据目录下（如ca.pem、server-cert.pem、server-key.pem）。
编辑MySQL配置文件（Linux下通常是/etc/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf），在[mysqld]段添加：
保存后重启MySQL服务：
sudo systemctl restart mysql再次执行SHOW VARIABLES LIKE '%ssl%'确认SSL已启用。
3. 创建强制SSL连接的用户
创建仅允许通过SSL连接的用户，提高安全性：
CREATE USER 'secure_user'@'%' IDENTIFIED BY 'your_password' REQUIRE SSL;已有用户可通过以下命令修改：
ALTER USER 'existing_user'@'%' REQUIRE SSL;
REQUIRE SSL确保该用户只能通过加密连接访问数据库。
4. 客户端连接启用SSL
使用mysql命令行客户端连接时，添加--ssl-mode=REQUIRED参数：
可选的ssl-mode包括：
- DISABLED：不使用SSL
- PREFERRED：优先使用SSL，失败则降级
- REQUIRED：必须使用SSL，否则连接失败
- VERIFY_CA：验证CA证书
- VERIFY_IDENTITY：验证CA和主机名
推荐生产环境使用VERIFY_CA或VERIFY_IDENTITY以增强安全性。
5. 验证连接是否加密
连接成功后，执行以下命令检查当前连接是否使用SSL：
STATUS;查看输出中的“SSL”行，若显示“Cipher in use is XXX”，说明连接已加密。
也可查询：
SHOW STATUS LIKE 'Ssl_cipher';非空结果表示当前连接使用了SSL加密。
基本上就这些。正确配置后，MySQL客户端与服务器之间的通信将被加密，有效防止敏感信息泄露。建议在生产环境中始终启用SSL并强制关键用户使用加密连接。
