Ich habe unter Debian5 einen MySqlServer 5 laufen. SSL ist eingeschaltet. Nun habe ich gemerkt das es reicht am Client SSL zu Enablen, OHNE die "Keys" zu haben. Die verbindung ist zwar verschlüsselt, aber wie gesagt, ich brauche den ClientKEY nicht.
Was müsste man wo umstellen damit Debian/
MySql nicht ohne entsprechenden ClientKey arbeitet. Und welche Dateien müsste ich dem Client mitgeben. Muss ich die für Windows nochmal ändern? Ich meine im Kopf zu haben, das man den Key einmal durch PUTTYGEN.EXE jagen musste. Bin mir aber nichtmehr sicher.
Die
MySql einstellungen:
Datei my.cnf:
ssl-ca=/etc/
mysql/ssl/ca.pem
ssl-cert=/etc/
mysql/ssl/server-cert.pem
ssl-key=/etc/
mysql/ssl/server-key.pem
Die SSLFiles habe ich wie folgt erstellt.
Server:
openssl req -x509 -newkey rsa:1024 -keyout server-key-enc.pem -out server-cert.pem -subj '/
DC=
com/
DC=example/CN=server' -passout pass:qwerty
openssl rsa -in server-key-enc.pem -out server-key.pem -passin pass:qwerty -passout pass:
Client:
openssl req -x509 -newkey rsa:1024 -keyout client-key-enc.pem -out client-cert.pem -subj '/
DC=
com/
DC=example/CN=client' -passout pass:qwerty
openssl rsa -in client-key-enc.pem -out client-key.pem -passin pass:qwerty -passout pass:
CAFile:
cat server-cert.pem client-cert.pem > ca.pem
Danke im voraus