在这篇博客的帖子里，我将会形容不同的行使MySQL数据库的SSL建设办法。
SSL给了你甚么?你也许经过互联网行使MySQL复制特点（replication）或许经过互联网延续到MySQL。
再有大概是你经过企业网去延续，如此会有很多人拜访。假若你行使一个自带设立（BYOD）网络，这就更是一个题目了。
SSL在这边经过加密网络避免有针对性的监听。在与确实的效劳器施行交互时，也许有用应对中央人侵犯（man-in-the-middleattacks）。
你还也许行使SSL客户端文凭，让它同明码一同做为身份识其余二因素。
SSL不是惟一的取舍，你也许行使SSH和很多MySQLGUI客户端，相像MySQLWorkbench供给的阿谁产物。不过SSH的python足本，或许mysqldump，不是那末易用。
需求仔细的事务：行使SSL在绝大大都景况下要比不行使SSL要好，因此没有太多大概涌现题目的场合。
不过如下几点需求仔细：
对平安性的差错约莫你觉得你在SSL的掩护之下，不过你大概遗忘建设一些选项进而致使程序也许担当非SSL的延续，因此要保证建设一定行使SSL做为延续方法。也许行使Wireshark或许此外相像的用具来探测你的流量是不是都果然被加密解决。
没有准时革新文凭你应当经过一些办法在文凭行将逾期的时分通告自身。可所以nagios检讨，也许这天历内里的小贴士，也许来自于文凭签发机构的email。假若文凭逾期，将会致使你的客户端无奈平常得到反映。
功用假若功用很严重，就应当做基准测试，来看看没有SSL的景况下有甚么影响。在OpenSSL和YaSSL下试验不同的明码，并看哪个的履行成就最好。
行使流量监测的用具假若你在行使像VividCortex，pt-query-digest基于pcap的用具，那末你应当保证在布置完SSL后，这些用具还能用，也许供给密钥来完成。而后行使一个非Diffie-Hellman(DH)的明码，或许行使其余的源，如performance_schema、slowquerylog，这还要看你的运用程序扶助哪类，也大概会包罗一些负载平均的建设。
MySQL中的SSL和欣赏器中的SSL有甚么不同欣赏器默许有一个CA的相信列表，但MySQL默许是没有的。这即是他们最大的不同。MySQL和OpenVPN行使SSL特别彷佛。
MySQLserver和Webserver都开启了SSL，同时也都需求有客户端文凭，这是他们雷同的场合。
有一些轻微的协定扶助区别，譬喻：MySQL只扶助TLSv1.0，默许不扶助主机名考证，因此你的文凭大概是给db1.example.