Linux|UNIX下LAMP环境的搭建及常见问题[连载６]-阿里云开发者社区

Linux|UNIX下LAMP环境的搭建及常见问题[连载６]

2017-11-08 1223

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

四、 为MySQL 添加SSL 凭证

请参照下面的官方文档操作

英文文档提供了三个例子，我只把与 Linux/UNIX 相关前两个例子的简单翻译出来，并尽力与原文没有大的出入。

文档也许也有不尽完美的地方，但人可以有无限的追求。更多情况下我们需要有自己的思考。

------------------- 翻译部分开始 ----------------------------

前面的两个例子主要通过 OpenSSL 的 openssl 命令在 UNIX （译者注，与 Linux 的行为相似，没有必要考虑太多 ）上配置 SSL 证书。

例１．通过 UNIX 命令创建 SSL 文件

# 创建一个干净的环境

shell> rm -rf newcerts

shell> mkdir newcerts && cd newcerts

# 创建 CA （凭证管理中心 =Certificate Authority ）凭证

shell> openssl genrsa 2048 > ca-key.pem

shell> openssl req -new -x509 -nodes -days 1000 \

-key ca-key.pem > ca-cert.pem

# 生成服务器凭证

shell> openssl req -newkey rsa:2048 -days 1000 \

-nodes -keyout server-key.pem > server-req.pem

shell> openssl x509 -req -in server-req.pem -days 1000 \

-CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem

# 生成客户端凭证

shell> openssl req -newkey rsa:2048 -days 1000 \

-nodes -keyout client-key.pem > client-req.pem

shell> openssl x509 -req -in client-req.pem -days 1000 \

-CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

例２．在 UNIX 上生成 SSL 文件的一个脚本

这个范例脚本它演示了如何为 MySQL 创建 SSL 凭证（译者注，，所以请确认是否有 replace 程序，如果没有，请改写这个脚本，确实好多的 Linux 发行版上并没有 replace 程序，相比较 replace ， sed 更流行一些。 ）

本文转自xiaoyuwang 51CTO博客，原文链接：http://blog.51cto.com/wangxiaoyu/201105，如需转载请自行联系原作者

Linux|UNIX下LAMP环境的搭建及常见问题[连载６]