添加链接 注册    登录
link之家
链接快照平台
  • 输入网页链接，自动生成快照
  • 标签化管理网页链接
相关文章推荐
爱看球的太阳  ·  Android应用开发之（WebView中l ...·  5 月前    · 
才高八斗的钢笔  ·  树模型-label ...·  1 年前    · 
聪明伶俐的跑步鞋  ·  Springboot项目中应用jasypt进 ...·  2 年前    · 
想出家的绿茶  ·  SQL面试题 - 知乎·  2 年前    · 
暴躁的人字拖  ·  EntityFramework ...·  2 年前    · 
link之家  ›  配置 SSL - Azure Database for MySQL | Microsoft Learn
mysql ssl azure mysql数据库
https://learn.microsoft.com/zh-cn/azure/mysql/single-server/how-to-configure-ssl
谦虚好学的太阳
2 年前

Azure Database for MySQL 单一服务器即将停用。 强烈建议升级到 Azure Database for MySQL 灵活服务器。 有关迁移到 Azure Database for MySQL 灵活服务器的详细信息，请参阅 Azure Database for MySQL 单一服务器的最新动态

Azure Database for MySQL 支持使用安全套接字层 (SSL) 将 Azure Database for MySQL 服务器连接到客户端应用程序。 通过在数据库服务器与客户端应用程序之间强制实施 SSL 连接，可以加密服务器与应用程序之间的数据流，有助于防止“中间人”攻击。

步骤 1：获取 SSL 证书

从 https://cacerts.digicert.com/BaltimoreCyberTrustRoot.crt.pem 下载通过 SSL 与 Azure Database for MySQL 服务器通信所需的证书，再将证书文件保存到本地驱动器（例如，本教程使用 c:\ssl）。 对于 Microsoft Internet Explorer 和 Microsoft Edge： 下载完成之后，将证书重命名为 BaltimoreCyberTrustRoot.crt.pem。

请参阅以下链接以了解主权云中服务器的证书： Azure 政府 、 Azure 中国 和 Azure 德国 。

步骤 2：绑定 SSL

对于特定的编程语言连接字符串，请参考下面的 示例代码 。

使用 MySQL Workbench 通过 SSL 连接到服务器

配置 MySQL Workbench，以便安全地通过 SSL 连接。

  • 从“设置新连接”对话框，导航到“SSL”选项卡 。

  • 将“使用 SSL” 字段更新为“必需”。

  • 在“SSL CA 文件:”字段中输入 BaltimoreCyberTrustRoot.crt.pem 的文件位置 。

    对于现有连接，可以通过右键单击“连接”图标并选择“编辑”来绑定 SSL。 然后导航到“SSL”选项卡，并绑定证书文件。

    使用 MySQL CLI 通过 SSL 连接到服务器

    绑定 SSL 证书的另一种方法是使用 MySQL 命令行接口执行以下命令。 

    mysql.exe -h mydemoserver.mysql.database.azure.com -u Username@mydemoserver -p --ssl-mode=REQUIRED --ssl-ca=c:\ssl\BaltimoreCyberTrustRoot.crt.pem

    在 Windows 上使用 MySQL 命令行接口时，可能会收到错误 SSL connection error: Certificate signature check failed。 如果发生这种情况，请将 --ssl-mode=REQUIRED --ssl-ca={filepath} 参数替换为 --ssl。
    

    步骤 3：在 Azure 中强制实施 SSL 连接
    

    使用 Azure 门户
    

    在 Azure 门户中，访问 Azure Database for MySQL 服务器，并单击“连接安全性”。 使用切换按钮来启用或禁用“强制实施 SSL 连接”设置，并单击“保存” 。 Microsoft 建议始终启用“强制实施 SSL 连接”设置，以增强安全性。
    

    使用 Azure CLI
    

    可以通过在 Azure CLI 中分别使用“Enabled”或“Disabled”值来启用或禁用“ssl-enforcement”参数。
    

    az mysql server update --resource-group myresource --name mydemoserver --ssl-enforcement Enabled

    步骤 4：验证 SSL 连接
    

    执行 mysql status 命令，验证是否已使用 SSL 连接到 MySQL 服务器：
    

    mysql> status

    通过查看输出来确认连接是否已加密，如果已加密，输出应显示为：“SSL: 使用中的密码为 AES256-SHA”
    

    若要从应用程序通过 SSL 与 Azure Database for MySQL 建立安全连接，请参阅以下代码示例：
    

    请参阅 Azure Database for MySQL 服务支持的兼容驱动程序列表。
    

    $conn = mysqli_init();
mysqli_ssl_set($conn,NULL,NULL, "/var/www/html/BaltimoreCyberTrustRoot.crt.pem", NULL, NULL);
mysqli_real_connect($conn, 'mydemoserver.mysql.database.azure.com', 'myadmin@mydemoserver', 'yourpassword', 'quickstartdb', 3306, MYSQLI_CLIENT_SSL);
if (mysqli_connect_errno()) {
die('Failed to connect to MySQL: '.mysqli_connect_error());

    PHP（使用 PDO）
    

    $options = array(
    PDO::MYSQL_ATTR_SSL_CA => '/var/www/html/BaltimoreCyberTrustRoot.crt.pem'
$db = new PDO('mysql:host=mydemoserver.mysql.database.azure.com;port=3306;dbname=databasename', 'username@mydemoserver', 'yourpassword', $options);

    Python (MySQLConnector Python)
    
    conn = mysql.connector.connect(user='myadmin@mydemoserver',
                                   password='yourpassword',
                                   database='quickstartdb',
                                   host='mydemoserver.mysql.database.azure.com',
                                   ssl_ca='/var/www/html/BaltimoreCyberTrustRoot.crt.pem')
except mysql.connector.Error as err:
    print(err)

    Python (PyMySQL)
    

    conn = pymysql.connect(user='myadmin@mydemoserver',
                       password='yourpassword',
                       database='quickstartdb',
                       host='mydemoserver.mysql.database.azure.com',
                       ssl={'ca': '/var/www/html/BaltimoreCyberTrustRoot.crt.pem'})

    Django (PyMySQL)
    

    DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': 'quickstartdb',
        'USER': 'myadmin@mydemoserver',
        'PASSWORD': 'yourpassword',
        'HOST': 'mydemoserver.mysql.database.azure.com',
        'PORT': '3306',
        'OPTIONS': {
            'ssl': {'ca': '/var/www/html/BaltimoreCyberTrustRoot.crt.pem'}

    client = Mysql2::Client.new(
        :host     => 'mydemoserver.mysql.database.azure.com',
        :username => 'myadmin@mydemoserver',
        :password => 'yourpassword',
        :database => 'quickstartdb',
        :sslca => '/var/www/html/BaltimoreCyberTrustRoot.crt.pem'

    Golang
    

    rootCertPool := x509.NewCertPool()
pem, _ := ioutil.ReadFile("/var/www/html/BaltimoreCyberTrustRoot.crt.pem")
if ok := rootCertPool.AppendCertsFromPEM(pem); !ok {
    log.Fatal("Failed to append PEM.")
mysql.RegisterTLSConfig("custom", &tls.Config{RootCAs: rootCertPool})
var connectionString string
connectionString = fmt.Sprintf("%s:%s@tcp(%s:3306)/%s?allowNativePasswords=true&tls=custom","myadmin@mydemoserver" , "yourpassword", "mydemoserver.mysql.database.azure.com", 'quickstartdb')
db, _ := sql.Open("mysql", connectionString)

    Java（适用于 Java 的 MySQL 连接器）
    

    # generate truststore and keystore in code
String importCert = " -import "+
    " -alias mysqlServerCACert "+
    " -file " + ssl_ca +
    " -keystore truststore "+
    " -trustcacerts " +
    " -storepass password -noprompt ";
String genKey = " -genkey -keyalg rsa " +
    " -alias mysqlClientCertificate -keystore keystore " +
    " -storepass password123 -keypass password " +
    " -dname CN=MS ";
sun.security.tools.keytool.Main.main(importCert.trim().split("\\s+"));
sun.security.tools.keytool.Main.main(genKey.trim().split("\\s+"));
# use the generated keystore and truststore
System.setProperty("javax.net.ssl.keyStore","path_to_keystore_file");
System.setProperty("javax.net.ssl.keyStorePassword","password");
System.setProperty("javax.net.ssl.trustStore","path_to_truststore_file");
System.setProperty("javax.net.ssl.trustStorePassword","password");
url = String.format("jdbc:mysql://%s/%s?serverTimezone=UTC&useSSL=true", 'mydemoserver.mysql.database.azure.com', 'quickstartdb');
properties.setProperty("user", 'myadmin@mydemoserver');
properties.setProperty("password", 'yourpassword');
conn = DriverManager.getConnection(url, properties);

    Java（适用于 Java 的 MariaDB 连接器）
    

    # generate truststore and keystore in code
String importCert = " -import "+
    " -alias mysqlServerCACert "+
    " -file " + ssl_ca +
    " -keystore truststore "+
    " -trustcacerts " +
    " -storepass password -noprompt ";
String genKey = " -genkey -keyalg rsa " +
    " -alias mysqlClientCertificate -keystore keystore " +
    " -storepass password123 -keypass password " +
    " -dname CN=MS ";
sun.security.tools.keytool.Main.main(importCert.trim().split("\\s+"));
sun.security.tools.keytool.Main.main(genKey.trim().split("\\s+"));
# use the generated keystore and truststore
System.setProperty("javax.net.ssl.keyStore","path_to_keystore_file");
System.setProperty("javax.net.ssl.keyStorePassword","password");
System.setProperty("javax.net.ssl.trustStore","path_to_truststore_file");
System.setProperty("javax.net.ssl.trustStorePassword","password");
url = String.format("jdbc:mariadb://%s/%s?useSSL=true&trustServerCertificate=true", 'mydemoserver.mysql.database.azure.com', 'quickstartdb');
properties.setProperty("user", 'myadmin@mydemoserver');
properties.setProperty("password", 'yourpassword');
conn = DriverManager.getConnection(url, properties);

    .NET (MySqlConnector)
    

    var builder = new MySqlConnectionStringBuilder
    Server = "mydemoserver.mysql.database.azure.com",
    UserID = "myadmin@mydemoserver",
    Password = "yourpassword",
    Database = "quickstartdb",
    SslMode = MySqlSslMode.VerifyCA,
    SslCa = "BaltimoreCyberTrustRoot.crt.pem",
using (var connection = new MySqlConnection(builder.ConnectionString))
    connection.Open();

    Node.js
    

    var fs = require('fs');
var mysql = require('mysql');
const serverCa = [fs.readFileSync("/var/www/html/BaltimoreCyberTrustRoot.crt.pem", "utf8")];
var conn=mysql.createConnection({
    host:"mydemoserver.mysql.database.azure.com",
    user:"myadmin@mydemoserver",
    password:"yourpassword",
    database:"quickstartdb",
    port:3306,
    ssl: {
        rejectUnauthorized: true,
        ca: serverCa
conn.connect(function(err) {
  if (err) throw err;

  • 若要了解证书到期和轮换，请参阅证书轮换文档
    • 

  • 在 Connection libraries for Azure Database for MySQL（Azure Database for MySQL 的连接库）中查看各种应用程序连接性选项
    •
    •  
    推荐文章
    爱看球的太阳  ·  Android应用开发之（WebView中loadData与loadDataWithBaseURL的使用上的区别）[转] - aflylove - 博客园
    5 月前
    才高八斗的钢笔  ·  树模型-label boosting-GBDT - real-zhouyc - 博客园
    1 年前
    聪明伶俐的跑步鞋  ·  Springboot项目中应用jasypt进行加解密 - 简书
    2 年前
    想出家的绿茶  ·  SQL面试题 - 知乎
    2 年前
    暴躁的人字拖  ·  EntityFramework 优化建议_mob604756eb4476的技术博客_51CTO博客
    2 年前
    今天看啥   ·   Py中国   ·   codingpro   ·   小百科   ·   link之家   ·   卧龙AI搜索
    删除内容请联系邮箱 2879853325@qq.com
    link之家 - 链接快照平台
    © 2024 ~ 沪ICP备11025650号