ssl就像駕照和營業(yè)執(zhí)照這樣的電子證書的副本，在網(wǎng)站中對機密文件有保密作用。ssl證書的主要作用是為用戶和服務(wù)器提供認證；對傳送的數(shù)據(jù)進行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變，即數(shù)據(jù)的完整性。ssl原理是密鑰協(xié)商過程——tls握手。ssl原理是更好的保護數(shù)據(jù)傳輸安全?，F(xiàn)在市面上的商業(yè)ssl證書動輒幾千元，少則也需要好幾百。現(xiàn)在很多人都在申請ssl證書。下面就由小編和大家講一講ssl連接是什么，它的作用有哪些。
一、mysql ssl的背景
當使用非加密方式ssl連接mysql數(shù)據(jù)庫時，在網(wǎng)絡(luò)中傳輸?shù)乃行畔⒍际敲魑牡模?br>可以被網(wǎng)絡(luò)中所有人截取，敏感信息可能被泄露。在傳送敏感信息（如密碼）時，可以采用ssl連接的方式。
所以，現(xiàn)在很多網(wǎng)站其實默認已經(jīng)開啟了ssl功能，比如facebook、twtter、youtube、淘寶等。
二、ssl連接作用
1、數(shù)據(jù)傳輸?shù)臋C密性：利用對稱密鑰算法對傳輸?shù)臄?shù)據(jù)進行加密。
2、身份驗證機制：現(xiàn)在證書基本利用電子簽名，對服務(wù)器和客戶端進行身份驗證，值得說明的是客戶端的身份驗證是可以選的。
三、安裝配置ssl
(5.7.6+版本配置方式，版本小于5.7.6須用openssl方式生成認證文件和秘鑰)
1、修改權(quán)限：
chown mysql.mysql *.pem
2、查看datadir下生成的認證文件和秘鑰文件：
重啟mysql
service mysqld stop
service mysqld start
查看ssl狀態(tài)和文件位置
通過ssl連接方式
創(chuàng)建ssl測試用戶,指定只能通過ssl連接(不指定ssl的用戶即可通過用戶名密碼登錄也可通過ssl登錄)
create user ssl_test@'%' identified by '123456';
grant all on *.* to ssl_test@'%' identified by '123456'require ssl;
flush privileges;
默認通過ssl連接，也可以不加--ssl-mode
5.7客戶端才有--ssl-mode參數(shù)，老版本須用ssl-ca,ssl-cert,ssl-key指定文件.
通過ssl+秘鑰連接方式(安全性更高)
創(chuàng)建x509測試用戶,指定只能通過x509加密方式連接
create user x509_test@'%' identified by '123456';
grant all on *.* to x509_test@'%' identitifed by '123456'require x509;
flush privileges;
(遠程連接須拷貝認證文件及秘鑰文件至遠程服務(wù)器)
四、網(wǎng)站實現(xiàn)加密傳輸
用戶通過http協(xié)議訪問網(wǎng)站時，瀏覽器和服務(wù)器之間是明文傳輸，這就意味著用戶填寫的密碼、帳號、交易記錄等機密信息都是明文，隨時可能被泄露、竊取、篡改，被黑客加以利用。
網(wǎng)站安裝ssl證書后，使用https加密協(xié)議訪問網(wǎng)站，可激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的ssl加密通道(ssl協(xié)議)，實現(xiàn)高強度雙向加密傳輸，防止傳輸數(shù)據(jù)被泄露或篡改。
五、認證服務(wù)器真實身份
釣魚欺詐網(wǎng)站泛濫，用戶如何識別網(wǎng)站是釣魚網(wǎng)站。
網(wǎng)站部署全球信任的ssl證書后，瀏覽器內(nèi)置安全機制，實時查驗證書狀態(tài)，通過瀏覽器向用戶展示網(wǎng)站認證信息，讓用戶輕松識別網(wǎng)站真實身份，防止釣魚網(wǎng)站仿冒。
部署了ssl證書的網(wǎng)站會在瀏覽器地址欄中顯示https綠色安全小鎖。可告訴用戶其訪問的是安全可信的站點，可放心的進行操作和交易，有效提升公司的品牌形象和可信度。小伙伴們要想獲得更多ssl連接的內(nèi)容，請關(guān)注我們！