使用SSL从PHP连接到远程MySQL服务器

Question

我正在尝试使用mysql_connect从PHP连接到远程MySQL服务器：

$link = mysql_connect(
    "ip",
    "user",
    "pass",
    true,
    MYSQL_CLIENT_SSL
)

得到有史以来最严重的错误：

SSL connection error

我在my.cnf中添加了以下参数：

[client]
ssl-ca      =/etc/mysql/ssl/ca-cert.pm
ssl-cert    =/etc/mysql/ssl/client-cert.pem
ssl-key     =/etc/mysql/ssl/client-key.pem

这样我就可以成功地从终端连接到远程mysql

#mysql -h ip -u user -p

所以连接到mysql服务器是可行的，据我所知，问题出在php/mysql合作上。可能我缺了几个帮手。

不幸的是，我不能使用mysqli lib，因为pdo_mysql的工作适配器太多了。

我的PHP版本是5.3.6-13ubuntu3.6 MySQL版本是5.1.61

另外，我还添加了

mssql.secure_connection = On

到我的php.ini

我们将非常感谢您的帮助！

Answer 1

“不幸的是，我不能使用mysqli lib，因为pdo_mysql的工作适配器太多了。”

您正在使用旧的MySQL扩展("mysql_connect")，该扩展不再处于开发阶段(maintenance only)。由于您使用的是PHP5，因此可能需要使用MySQL改进的扩展MySQLi。在其他方面，它具有面向对象的接口，支持预准备/多个语句，并具有增强的调试功能。您可以阅读有关转换为MySQLi here的更多信息，以及有关here类本身的更多信息。

以下是一些示例代码，可以帮助您入门：

<?php
ini_set ('error_reporting', E_ALL);
ini_set ('display_errors', '1');
error_reporting (E_ALL|E_STRICT);

$db = mysqli_init();
mysqli_options ($db, MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true);

$db->ssl_set('/etc/mysql/ssl/client-key.pem', '/etc/mysql/ssl/client-cert.pem', '/etc/mysql/ssl/ca-cert.pem', NULL, NULL);
$link = mysqli_real_connect ($db, 'ip', 'user', 'pass', 'db', 3306, NULL, MYSQLI_CLIENT_SSL);
if (!$link)
{
    die ('Connect error (' . mysqli_connect_errno() . '): ' . mysqli_connect_error() . "\n");
} else {
    $res = $db->query('SHOW TABLES;');
    print_r ($res);
    $db->close();
}
?>

如果PDO_MYSQL确实是您想要的，那么您需要这样做：

<?php
$pdo = new PDO('mysql:host=ip;dbname=db', 'user', 'pass', array(
    PDO::MYSQL_ATTR_SSL_KEY    =>'/etc/mysql/ssl/client-key.pem',
    PDO::MYSQL_ATTR_SSL_CERT=>'/etc/mysql/ssl/client-cert.pem',
    PDO::MYSQL_ATTR_SSL_CA    =>'/etc/mysql/ssl/ca-cert.pem'
    )
);
$statement = $pdo->query("SHOW TABLES;");
$row = $statement->fetch(PDO::FETCH_ASSOC);
echo htmlentities($row['_message']);
?>

然而，只有最新版本的PHP支持PDO，并且SSL选项在(至少)版本5.3.8中被默默忽略:请参阅bug report。

祝好运!

Answer 2

将[client]标头更改为[mysqld]。您需要在那里设置服务器端证书，而不是客户端。

请参阅MySQL文档中的完整example。

另外，请看这个类似的问题：PHP to MySQL SSL Connections

服务器证书允许服务器响应SSL请求，并且它们不要求客户端拥有证书。无论何时通过HTTPS连接到网站，您都是在使用服务器的证书来验证是否连接到了正确的服务器，以及是否正在使用证书的公钥进行加密。

客户端证书允许服务器对客户端进行身份验证。

在您的示例中，您需要服务器证书。您希望在服务器(MySQL)上安装证书，客户端(PHP)将能够对服务器进行身份验证，并使用证书的公钥设置加密。客户端证书相当少见。

如果您确实希望使用客户端证书，则必须使用mysqli或PDO。

Answer 3

如果您使用的是PHP 7.3和AWS PEM文件，请使用以下代码通过ssl连接DB

UR AWS PEM FILE PATH =/home/cert/rds2019.pem
$mysqli = mysqli_init();
$mysqli->ssl_set(NULL,NULL,'UR AWS PEM FILE PATH',NULL,'DHE-RSA-AES256-SHA');
$mysqli->options(MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true);
$mysqli->real_connect($dbHostName, $dbUserName, $dbPassword, $dataBaseName,PORT,NULL, MYSQLI_CLIENT_SSL);

返回$mysqli；

用于PDO Connection的

$pdo = new PDO('mysql:host='.$dbHostName.';dbname='.$dataBaseName.'', $dbUserName, $dbPassword, array(
            //PDO::MYSQL_ATTR_SSL_KEY    =>NULL,

            //PDO::MYSQL_ATTR_SSL_CERT=>NULL,

            PDO::MYSQL_ATTR_SSL_CA    =>'UR AWS PEM FILE PATH',
            PDO::MYSQL_ATTR_SSL_CAPATH    =>NULL,
            PDO::MYSQL_ATTR_SSL_CIPHER    =>'DHE-RSA-AES256-SHA',
            PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT => false
            )
        );
return $pdo;