首先检查mysql的ssl支持状态，执行SHOW VARIABLES LIKE ‘%ssl%’；若have_ssl为DISABLED需配置SSL。使用mysql_ssl_rsa_setup或OpenSSL生成证书和密钥，并在my.cnf的[mysqld]段添加ssl-ca、ssl-cert、ssl-key路径；重启MySQL服务后确认have_ssl变为YES。通过CREATE USER或ALTER USER命令指定require SSL强制用户加密连接。最后用STATUS或SHOW STATUS LIKE ‘Ssl_cipher’验证连接是否启用SSL加密。整个过程确保数据传输安全，需注意文件权限、属主及证书更新。
在MySQL中启用SSL加密连接可以确保客户端与数据库服务器之间的数据传输安全。下面介绍如何检查SSL支持状态、配置MySQL启用SSL，并强制使用SSL连接。
检查MySQL SSL支持情况
登录MySQL后，执行以下命令查看SSL相关变量：
SHOW VARIABLES LIKE '%ssl%';
重点关注以下几个变量：
- have_ssl：值为YES表示支持SSL，DISABLED表示未启用
- ssl_ca、ssl_cert、ssl_key：证书和密钥文件路径
如果have_ssl为DISABLED，说明SSL未启用，需要进一步配置。
生成或准备SSL证书和密钥
MySQL支持自带的脚本生成测试证书，也可使用OpenSSL手动创建。
mysql_ssl_rsa_setup --datadir=/path/to/mysql/ssl --uid=mysql
该命令会自动生成ca.pem、server-cert.pem、server-key.pem等文件。
生产环境建议使用CA签发的正式证书，或通过OpenSSL生成：
- 生成CA私钥和自签名证书
- 生成服务器私钥并签署证书
- 确保私钥权限为600，属主为mysql用户
配置MySQL启用SSL
编辑MySQL配置文件（通常为my.cnf或mysqld.cnf），在[mysqld]段添加：
[mysqld] ssl-ca = /var/lib/mysql/ssl/ca.pem ssl-cert = /var/lib/mysql/ssl/server-cert.pem ssl-key = /var/lib/mysql/ssl/server-key.pem
保存后重启MySQL服务：
sudo systemctl restart mysql
再次执行SHOW VARIABLES LIKE '%ssl%'，确认have_ssl变为YES。
强制用户使用SSL连接
可以通过以下方式要求用户必须使用SSL：
- 创建用户时指定REQUIRE SSL：
CREATE USER 'secure_user'@'%' IDENTIFIED BY 'password' REQUIRE SSL;
- 修改现有用户：
ALTER USER 'existing_user'@'%' REQUIRE SSL;
这样该用户只能通过SSL加密连接访问数据库。
验证SSL连接
使用客户端连接后，执行：
STATUS;
查看输出中的“SSL”行，如果显示Cipher信息，说明当前连接已加密。
也可以查询：
SHOW STATUS LIKE 'Ssl_cipher';
若返回非空值，表示当前会话使用了SSL加密。
基本上就这些。配置完成后，所有支持SSL的客户端连接将自动尝试加密。确保防火墙允许标准端口通信，同时定期更新证书以保障安全性。不复杂但容易忽略细节。