首先检查MySQL的SSL支持状态，执行SHOW VARIABLES LIKE '%ssl%'；若have_ssl为DISABLED需配置SSL。使用mysql_ssl_rsa_setup或OpenSSL生成证书和密钥，并在my.cnf的[mysqld]段添加ssl-ca、ssl-cert、ssl-key路径；重启MySQL服务后确认have_ssl变为YES。通过CREATE USER或ALTER USER命令指定REQUIRE SSL强制用户加密连接。最后用STATUS或SHOW STATUS LIKE 'Ssl_cipher'验证连接是否启用SSL加密。整个过程确保数据传输安全，需注意文件权限、属主及证书更新。
在MySQL中启用SSL加密连接可以确保客户端与数据库服务器之间的数据传输安全。下面介绍如何检查SSL支持状态、配置MySQL启用SSL，并强制使用SSL连接。
检查MySQL SSL支持情况
登录MySQL后，执行以下命令查看SSL相关变量：
SHOW VARIABLES LIKE '%ssl%';
重点关注以下几个变量：
- have_ssl：值为YES表示支持SSL，DISABLED表示未启用
- ssl_ca、ssl_cert、ssl_key：证书和密钥文件路径
如果have_ssl为DISABLED，说明SSL未启用，需要进一步配置。
生成或准备SSL证书和密钥
MySQL支持自带的脚本生成测试证书，也可使用OpenSSL手动创建。
mysql_ssl_rsa_setup --datadir=/path/to/mysql/ssl --uid=mysql
该命令会自动生成ca.pem、server-cert.pem、server-key.pem等文件。
生产环境建议使用CA签发的正式证书，或通过OpenSSL生成：
- 生成CA私钥和自签名证书
- 生成服务器私钥并签署证书
- 确保私钥权限为600，属主为mysql用户
配置MySQL启用SSL
编辑MySQL配置文件（通常为my.cnf或mysqld.cnf），在[mysqld]段添加：
[mysqld] ssl-ca = /var/lib/mysql/ssl/ca.pem ssl-cert = /var/lib/mysql/ssl/server-cert.pem ssl-key = /var/lib/mysql/ssl/server-key.pem
保存后重启MySQL服务：
v4.5更新说明：修改店铺自定义分类为一级重新整合bbsxp论坛，修正了一致的所有错误。如分页，搜索，通行密码，选项等错误修改添加会员认证功能。认证后可以再次升级认证.增加虚拟币使用功能。可使用虚拟币购买收费店铺时间，站长可以在后台控制价格。订单管理中添加付款连接，使买家下订单后可以选择是否马上付款。增加首页两侧广告条增加在后台可以更改9大主题的名称增加修改后台的求购管理增加会员申请收费店铺及收费
sudo systemctl restart mysql
再次执行SHOW VARIABLES LIKE '%ssl%'，确认have_ssl变为YES。
强制用户使用SSL连接
可以通过以下方式要求用户必须使用SSL：
- 创建用户时指定REQUIRE SSL：
CREATE USER 'secure_user'@'%' IDENTIFIED BY 'password' REQUIRE SSL;
- 修改现有用户：
ALTER USER 'existing_user'@'%' REQUIRE SSL;
这样该用户只能通过SSL加密连接访问数据库。
验证SSL连接
使用客户端连接后，执行：
STATUS;
查看输出中的“SSL”行，如果显示Cipher信息，说明当前连接已加密。
也可以查询：
SHOW STATUS LIKE 'Ssl_cipher';
若返回非空值，表示当前会话使用了SSL加密。
基本上就这些。配置完成后，所有支持SSL的客户端连接将自动尝试加密。确保防火墙允许标准端口通信，同时定期更新证书以保障安全性。不复杂但容易忽略细节。
