在数据库中使用SSL证书

Question

我正在探索SSL证书及其优势。 在那里，我遇到了使用SSL证书进行数据库连接的问题。 我对为什么我们需要与数据库的安全连接感到困惑。 由于如果在客户端和服务器之间建立了安全连接，那么无论如何服务器都是要从数据库进行连接和获取的。 有人可以帮助我理解为什么我们需要与数据库安全连接吗？ 提前致谢。

Answer 1

当连接方法不安全时（例如，通过Internet附加到远程数据库），您需要SSL。 通常，对于内部应用程序来说，如果存在某人（例如员工）可能能够拦截并以明文形式查看数据或进行MITM攻击的风险，并且通常没有授权他们这样做，那么对于一般内部应用程序来说，这可能也不是一个坏主意。完全控制数据库。

Answer 2

SSL的主要思想是防止中间人攻击，并确保远程服务器确实是他们所说的真实身份。