質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
MySQL

MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

Q&A

解決済

2回答

7324閲覧

MYSQLのSSL接続がうまくいかないので相談させて下さい

m0a

総合スコア708

MySQL

MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

SSL

SSL(Secure Sockets Layer)とは、暗号化されたプロトコルで、インターネット上での通信セキュリティを提供しています。

0グッド

0クリップ

投稿2016/07/18 09:35

編集2016/07/18 10:58

MYSQLでSSL接続を使いたいんですが以下の様なエラーが出て悩んでいます

2016-07-18T09:19:32.464679Z 0 [ERROR] SSL error: Unable to get certificate from '/etc/mysql_ssl/server-cert.pem' 2016-07-18T09:19:32.464887Z 0 [Warning] Failed to set up SSL because of the following SSL library error: Unable to get certificate

証明書の生成手順は以下に従っています
https://dev.mysql.com/doc/refman/5.7/en/creating-ssl-files-using-openssl.html

オーナ等もmysqlにしています

root@master-lamp:/etc/mysql_ssl# ls -l /etc/mysql_ssl/ total 36 -rw------- 1 mysql mysql 1466 Jul 18 09:00 README.md -rw------- 1 mysql mysql 1679 Jul 18 09:23 ca-key.pem -rw------- 1 mysql mysql 1428 Jul 18 09:23 ca.pem -rw------- 1 mysql mysql 1155 Jul 18 09:23 client-cert.pem -rw------- 1 mysql mysql 1675 Jul 18 09:24 client-key.pem -rw------- 1 mysql mysql 1017 Jul 18 09:24 client-req.pem -rw------- 1 mysql mysql 1147 Jul 18 09:24 server-cert.pem -rw------- 1 mysql mysql 1679 Jul 18 09:24 server-key.pem -rw------- 1 mysql mysql 1009 Jul 18 09:24 server-req.pem

MySQL: 5.7.12
OpenSSL: 1.0.2g-fips 1 Mar 2016
ubuntu16.04
で検証しています

ご教授よろしくお願いします

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

ディレクトリのオーナーを変えなければイケなかった気が。

投稿2016/07/18 11:08

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

自己解決

5.7系の場合はmysql_ssl_rsa_setupコマンドが提供されていて
/var/lib/mysqlに必要な*.pemが生成されました。

cd /var/lib/mysql chown mysql:mysql *.pem

上記コマンドでmysqlユーザの所有物にすることで無事エラーを回避できました。

投稿2016/07/18 11:05

m0a

総合スコア708

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問