PHP игнорирует сертификаты ssl при подключении к MySql

Используя код из руководства PHP, нашла здесь и здесь

Я не могу подключиться к MySql. Он дает следующую ошибку:

Когда я пропускаю неправильные пути к сертификатам, он должен бросать SSL certificate error в соответствии с этот пост, где пользователь страдал одна и та же проблема вместо этого выдает ту же самую предыдущую ошибку, которая была запрещена доступом.

Мне удалось установить соединение с помощью Navicat на сервере с помощью администратора базы данных, настроив соединение ssl следующим образом:

Итак, возникает вопрос, почему PHP не жалуется на неправильные пути к сертификатам? Кажется, PHP игнорирует строку, где я устанавливаю пути сертификата!

UPDATE: Я попытался изменить строку, где я установил соединение, чтобы явно установить порт и использовать MYSQLI_CLIENT_SSL:

xx.xx.xx.202 - это сервер базы данных ip.
xx.xx.xx.130 - это мой ПК ip.

Я проверил длину пароля, используя следующий код:

В сообщении об ошибке, возвращаемом при подключении с помощью командной строки через ssh на удаленном сервере, может появиться сообщение (я загрузил весь проект на удаленный сервер):

Если я не предоставляю никаких сертификатов, я получаю следующее сообщение:

Что такое ошибка, которую я получаю при подключении с помощью PHP с использованием правильных или недействительных путей к сертификатам!

Ответы

Ответ 1

Ну, мы смогли решить проблему, но я не уверен, что это практическое решение.

Прежде всего нам удалось найти источник проблемы, который был клиентскими библиотеками MySql, которые PHP использует для подключения с использованием SSL. PHP должен был быть совместим с этими библиотеками, чтобы иметь возможность подключаться с использованием SSL.

Кроме того, возник конфликт между клиентскими библиотеками MySql и библиотеками OpenSSL.

Единственным решением нашей проблемы было переустановить все с нуля. Мы использовали новый сервер, новую версию Mysql (последняя сборка) со всеми библиотеками, новейшую сборку PHP и новейший дистрибутив CentOS.

Ответ 2

На первый взгляд вы не установили параметр MYSQLI_CLIENT_SSL для подключения.

if (!$mysqli->real_connect('localhost', 'my_user', 'my_password', 'my_db', null, MYSQLI_CLIENT_SSL)) { ... }

Update:
Вы можете попробовать добавить $mysqli->options(MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true); до $mysqli->ssl_set().

Кроме того, это работает для меня:

<?php
$pdo = new PDO('mysql:host=ip;dbname=dbname', 'username', 'password', array(
    PDO::MYSQL_ATTR_SSL_KEY    =>'/etc/mysql/ssl/client-key.pem',
    PDO::MYSQL_ATTR_SSL_CERT=>'/etc/mysql/ssl/client-cert.pem',
    PDO::MYSQL_ATTR_SSL_CA    =>'/etc/mysql/ssl/ca-cert.pem'
    )
);
$stmt = $pdo->query("SHOW TABLES;");
$row = $stmt->fetch(PDO::FETCH_ASSOC);
print_r($row);
?>

Обновление 2: Вы можете получить bad handshake, если используете старый mysql-пароль (длиной 16 байт). Чтобы проверить, запустите следующий запрос:

mysql> select length(Password) from mysql.user where User='youruser'

Если вы получили 16:

// disable old_passwords:
mysql> SET @@session.old_passwords = 0;

// update password for user used in PHP скрипт:
mysql> SET PASSWORD FOR 'existinguser'@'localhost' = PASSWORD('existingpass');

// check if we have a 41 bytes long password:
mysql> select length(Password) from mysql.user where User='youruser'

И снова проверьте соединение с PHP script.