rails mysql2：如何验证mysql服务器的SSL证书？

Question

我试图通过SSL远程连接到mysql db，并验证服务器的证书以匹配用于连接到服务器的DNS域。

使用命令行mysql工具，我可以使用mysql --ssl-ca=/path/to/cacert.pem --ssl-verify-server-cert 。

使用rails mysql2，我设置了sslca: ¹，这会导致未经过完全验证的SSL连接，如mysql --ssl-ca=那样。 我如何做--ssl-verify-server-cert的等效项，以便在服务器证书的域错误的情况下连接失败？

我尝试添加对此问题没有影响的以下内容： flags: SSL_VERIFY_SERVER_CERT ， flags: CLIENT_SSL_VERIFY_SERVER_CERT ， flags: 1073741824和secure_auth: true 。

¹要么是sslca: /path/to/cacert.pem ?sslca=/path/to/cacert.pem中的sslca: /path/to/cacert.pem ，要么是mysql2:// URL中的?sslca=/path/to/cacert.pem

Answer 1

使用mysql2>=0.4.0 ，可以在适配器配置中设置sslverify: true和sslca: path/to/cert_chain.pem ，以使客户端验证服务器身份。

Answer 2

这不是Mysql2 gem中的默认连接标志之一，但是该常数可用，并且可以在建立连接之前按位或到连接标志字段中。

您可以这样设置全局默认值：

Mysql2::Client::default_query_options[:connect_flags] |=
    Mysql2::Client::SSL_VERIFY_SERVER_CERT

或为每个连接设置标志：

client = Mysql2::Client.new(
    :connect_flags => (Mysql2::Client::default_query_options[:connect_flags]
                     | Mysql2::Client::SSL_VERIFY_SERVER_CERT)
    )

希望有帮助！