MYSQL SSL設定

Question

vagrantでcentos6.5にmysql5.44をいれて開発環境をつくりました。

mysqlにssl設定をしたのですがうまくいきません。
+---------------+-------------------------+
| Variable_name | Value |
+---------------+-------------------------+
| have_openssl | DISABLED |
| have_ssl | DISABLED |
| ssl_ca | /etc/ssl/ca-cert.pem |
| ssl_capath | |
| ssl_cert | /etc/ssl/server-req.pem |
| ssl_cipher | |
| ssl_key | /etc/ssl/server-key.pem |
+---------------+-------------------------+

DISABLEDがYESになってくれなくて困っています。
こちらの記事を参考にpemキー等は作り直しました。
http://askubuntu.com/questions/194074/enabling-ssl-in-mysql
キーのパーミッションは600です。

どなたか分る方がいましたらご教授ください。

Answer 1

CentOS ということは、SELinux の可能性あり。
[Warning] SSL error: SSL_CTX_set_default_verify_paths failed
で
https://www.google.co.jp/search?q=%5BWarning%5D+SSL+error%3A+SSL_CTX_set_default_verify_paths+failed&oq=%5BWarning%5D+SSL+error%3A+SSL_CTX_set_default_verify_paths+failed&aqs=chrome..69i57.270j0j1&sourceid=chrome&es_sm=93&ie=UTF-8
と検索すると
http://dba.stackexchange.com/questions/91514/mysql-ssl-setup-failed
というのが一番に来ました。これとは別の問題でしょうか？

Comments

[enokiyo]

調べていただきありがとうございます。
selinuxもpermissiveモードになっていますので関係ないようにおもいます。

[takotakot]

所有者が root だとすれば mysql で 600 にするか、もしくは、644 にすると変わるかもしれませんが、私にはそれ以上はちょっと分からないです。お力になれず、すみません。

[enokiyo]

アドバイスありがとうございます。
selinuxをdisabled（完全停止）にして
所有者をmysql、600を644にしてみましたがダメでした。

鍵を置く場所やディレクトリのパーミッションなども試したのですがまだ解決していません。
どうも鍵ファイルを読み込めていないようなので/etc/ssl/から/var/lib/mysql/に移したのですがダメでした。

Answer 2

mysqlのログに何か吐かれていませんでしょうか？
ちなみに

こちらの記事を参考にpemキー等は作り直しました。

というのは
/etc/ssl/server-key.pem
に対して、記事の回答にあるように

-----BEGIN PRIVATE KEY-----
to
-----BEGIN RSA PRIVATE KEY-----

変更もしているという認識で合っていますか？

Comments

[enokiyo]

-----BEGIN RSA PRIVATE KEY-----
↑こちらもやっております。
ログのSSLエラーっぽい箇所には

[Warning] Failed to setup SSL
[Warning] SSL error: SSL_CTX_set_default_verify_paths failed

とでています。

[kiri]

ご返答ありがとうございます。
そうでしたか、正直わからないです。
お力になれずすみません。

[enokiyo]

調べていただきありがとうございました。