如何解决PHP mysqli和SSL
我正在尝试通过WAN配置Galera群集(不可以选择VPN)。由于明显的原因,我将连接设置为需要SSL密钥,并且难以连接应用程序。我可以使用PDO成功连接,但是无法使mysqli正常工作。设置为:
美国位置:
- mainWebServer:openSUSE Leap 15.2,Apache 2.4.33(命名为虚拟主机myserver.mycompany.com)
- myServer1:Ubuntu 20.04,MySQL Galera Cluster 8.0.19
- myDevBox:openSUSE Tumbleweed,运行PHP CLI调试连接问题
中国位置:
- myServer2:Ubuntu 20.04,MySQL Galera Cluster 8.0.19,Apache 2.4当前版本
- myServer3:myServer2的克隆
Galera群集名称为myServer,节点名称为myServerX,对应于其实际主机名。
PHP版本信息:
me@mydevbox:~> php --version
PHP 7.4.9 (cli) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0,Copyright (c) Zend Technologies
with Zend OPcache v7.4.9,Copyright (c),by Zend Technologies
MySQL服务器版本信息:
me@myServer1:~$ mysql --version
mysql Ver 8.0.19-26.3 for Linux on x86_64 (MySQL Wsrep Server - GPL)
代码:
<?php
$conn = mysqli_init() or print("init failed\n");
mysqli_ssl_set(
$conn,'/srv/www/vhosts/myProject/mysql_ssl_certs/client-key.pem','/srv/www/vhosts/myProject/mysql_ssl_certs/client-cert.pem','/srv/www/vhosts/myProject/mysql_ssl_certs/ca-cert.pem',NULL,NULL
);
mysqli_real_connect(
$conn,'myServer1','myUser','myPassword','myDB',3306,MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT
) or print("connect failed to myServer1 [{$conn->connect_errno}: {$conn->connect_error}]\n");
print_r($conn);
输出:
me@mydevbox:~> php sqlssltest.php
PHP Warning: mysqli_real_connect(): Peer certificate CN=`myServer' did not match expected CN=`myServer1' in /home/me/sqlssltest.php on line 21
PHP Warning: mysqli_real_connect(): Cannot connect to MySQL by using SSL in /home/me/sqlssltest.php on line 21
PHP Warning: mysqli_real_connect(): [2002] (trying to connect via (null)) in /home/me/sqlssltest.php on line 21
PHP Warning: mysqli_real_connect(): (HY000/2002): in /home/me/sqlssltest.php on line 21
connect failed to myServer1 [2002: ]
mysqli Object
(
[client_info] => mysqlnd 7.4.9
[client_version] => 70409
[connect_errno] => 2002
[connect_error] =>
[errno] => 2002
[error] =>
)
从外观上看,mysqli忽略了我的MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT
标志。我能够使用PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT => false
与PDO成功连接-有没有办法使mysqli工作?不幸的是,这是为了支持仍使用mysqli的遗留应用程序代码,并且无法在需要上线的时间进行重构。我相信创建单独的CA证书会破坏复制连接,因为它们都具有不同的主机名。
解决方法
您正在传递MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT
作为第7个参数,但是它是套接字参数,标志是第8个。尝试将null
传递到第七,并将MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT
传递到第八。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。