PHP PDO（MySQL）中的SSL支持如何工作？

Question

我熟悉HTTPS中实现的公钥/私钥协商，这就是为什么我为PDO的MySQL驱动程序显然可用的以下驱动程序选项（尽管未正式记录）感到困惑的原因：

PDO::MYSQL_ATTR_SSL_KEY
PDO::MYSQL_ATTR_SSL_CERT
PDO::MYSQL_ATTR_SSL_CA

该链接表明它们指向本地存储的文件-但是为什么将CA证书以外的任何内容的副本存储在客户端上？ 有人使用这种方法成功建立了加密连接吗？

Answer 1

这与客户端必须具有才能连接到服务器的客户端证书有关，即客户端必须验证其身份（是的，SSL也可以以其他方式工作）。 首先阅读常规部分“ 使用SSL进行安全连接” ，然后查看GRANT语法中的REQUIRE子句：

• REQUIRE X509意味着客户端必须具有有效的证书，但是确切的证书，颁发者和主题无关紧要。 唯一的要求是，应该可以使用其中一个CA证书来验证其签名。

• REQUIRE ISSUER 'issuer'对连接尝试施加了限制，即客户端必须出示由CA“ issuer”颁发的有效X509证书。 如果客户端出示的证书有效但具有不同的颁发者，则服务器拒绝连接。 使用X509证书始终表示加密，因此在这种情况下不需要SSL选项。

• ...