答案：MySQL通过配置文件启用SSL。1. 检查have_ssl变量确认支持；2. 使用openssl生成证书密钥并存放至指定目录；3. 在my.cnf的[mysqld]段配置ssl-ca、ssl-cert、ssl-key路径；4. 重启MySQL服务加载配置；5. 通过SHOW VARIABLES和STATUS命令验证SSL状态；6. 客户端连接可使用--ssl-mode=REQUIRED或创建REQUIRE SSL用户强制加密连接。
MySQL 启用 SSL 连接主要是通过在启动时加载正确的配置文件，并指定 SSL 相关参数来实现。虽然 MySQL 本身不通过“启动命令”直接开启 SSL，但可以通过配置 my.cnf（或 my.ini）文件并配合启动服务的方式启用 SSL 加密连接。
1. 检查 MySQL 是否支持 SSL
在开始配置前，先确认当前 MySQL 实例是否支持 SSL：登录 MySQL 执行以下命令：
SHOW VARIABLES LIKE '%ssl%';如果看到
have_ssl 的值为 YES，说明支持 SSL；若为 DISABLED，则需要正确配置证书和密钥。2. 生成或准备 SSL 证书和密钥
MySQL 支持自带的 openssl 工具生成测试证书，也可使用 CA 签发的正式证书。常用命令生成自签名证书（以 Linux 为例）：
- 创建私钥：
openssl genrsa -out key.pem 2048 - 生成证书请求：
openssl req -new -key key.pem -out request.pem - 生成自签名证书：
openssl x509 -req -in request.pem -signkey key.pem -out cert.pem
key.pem、cert.pem 和可选的 ca.pem 放入 MySQL 的证书目录，如：/etc/mysql/ssl/3. 配置 my.cnf 文件启用 SSL
编辑 MySQL 配置文件（通常位于/etc/my.cnf 或 /etc/mysql/my.cnf），在 [mysqld] 段添加以下内容：[mysqld] ssl-ca=/etc/mysql/ssl/ca.pem ssl-cert=/etc/mysql/ssl/cert.pem ssl-key=/etc/mysql/ssl/key.pem保存后重启 MySQL 服务使配置生效：
sudo systemctl restart mysql
4. 验证 SSL 是否启用成功
重新登录 MySQL，执行：SHOW VARIABLES LIKE 'have_ssl'; -- 应返回 YES如果-- 查看当前连接是否使用 SSL STATUS; -- 或 SHOW STATUS LIKE 'Ssl_cipher';
Ssl_cipher 不为空，表示当前连接已加密。5. 客户端连接时强制使用 SSL
用户可通过指定 SSL 选项连接：mysql -u 用户名 -p --ssl-mode=REQUIRED也可以在创建用户时限制仅通过 SSL 登录：
CREATE USER 'secure_user'@'%' IDENTIFIED BY 'password' REQUIRE SSL;
基本上就这些。只要证书正确、配置无误，MySQL 在启动时会自动加载 SSL 设置，无需额外的“启动命令”显式开启。关键是确保配置文件中指定了证书路径，并重启服务加载新配置。
