在Azure Cloud上配置Wordpress以通过SSL连接到Azure MySQL

Question

我们在云服务上的主.NET解决方案的子文件夹中运行Wordpress。我们已经将MySQL从CloudDB移动到Azure MySQL，但是只有当我们将“强制SSL连接”设置为禁用时，它才会连接。

Wordpress wp-config.php有以下内容

define('DB_SSL', true);

我猜想问题是我们需要通过一个证书，但我不清楚如何在Wordpress中设置它，以便在通过SSL进行连接时传递它。

Answer 1

以下是我所做的：

1. 获得SSL证书并将证书文件保存到我的Wordpress项目的根目录。
2. 将以下内容添加到wp-config.php中： 定义(‘DB_SSL’，true)；
3. 将其添加到wp-includes/wp-db.php中的函数wp-includes/wp-db.php中。必须在mysqli_real_connect()之前调用它： //只添加这一行mysqli_ssl_set($ this ->dbh，NULL，NULL，ABSPATH )。‘巴尔的摩赛博TrustRoot.crt.pem’，空，空)；if ( WP_DEBUG ){ mysqli_real_connect( $this->dbh，$host，$this->dbuser，$this->dbpassword，NULL，$port，$socket，$client_flags )；}$port{ @mysqli_real_connect( $this->dbh，$host，$this->dbuser，$this->dbpassword，null，$port，$socket，$client_flags )；}

解决办法看上去有点脏，但对我有用。

Answer 2

这将通过将这些行添加到wp_config.php来解决这个问题。

define(‘MYSQL_CLIENT_FLAGS’, MYSQLI_CLIENT_SSL);
define(‘MYSQL_SSL_CA’, getenv(‘MYSQL_SSL_CA’));
define(‘MYSQL_CLIENT_FLAGS’, MYSQLI_CLIENT_SSL | MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT );

Answer 3

当将Azure mySQL数据库服务器与Wordpress容器映像结合使用时，我发现解决方案要简单得多。如果您使用的是VPS，这可能不适用。

• 下载此处引用的BaltimoreCyberTrustRoot.crt.pem：https://learn.microsoft.com/en-us/azure/mysql/howto-configure-ssl
• 将文件放置在Wordpress安装的根目录中。
• 在wp-config中添加这两个变量：
• define( 'MYSQL_CLIENT_FLAGS', MYSQLI_CLIENT_SSL );
• define('MYSQL_SSL_CA_PATH','/');