PHP mysqli 和 SSL答案

【问题标题】：PHP mysqli and SSLPHP mysqli 和 SSL
【发布时间】：2021-02-11 08:17:35
【问题描述】：

我正在尝试通过 WAN 配置 Galera 集群（VPN 不是一个选项）。出于显而易见的原因，我将连接设置为需要 SSL 密钥，并且在连接应用程序时遇到了困难。我可以使用 PDO 成功连接，但无法让 mysqli 工作。设置将是：

美国位置：

mainWebServer：openSUSE Leap 15.2、Apache 2.4.33（命名为虚拟主机 myserver.mycompany.com）
myServer1：Ubuntu 20.04，MySQL Galera Cluster 8.0.19
myDevBox：openSUSE Tumbleweed，运行 PHP CLI 以调试连接问题

中国位置：

myServer2：Ubuntu 20.04，MySQL Galera Cluster 8.0.19，Apache 2.4 当前
myServer3：myServer2 的克隆

Galera 集群名称为 myServer，节点名称为 myServerX，对应其实际主机名。

PHP 版本信息：

me@mydevbox:~> php --version
PHP 7.4.9 (cli) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    with Zend OPcache v7.4.9, Copyright (c), by Zend Technologies

MySQL 服务器版本信息：

me@myServer1:~$ mysql --version
mysql  Ver 8.0.19-26.3 for Linux on x86_64 (MySQL Wsrep Server - GPL)

代码：

<?php

$conn = mysqli_init() or print("init failed\n");

mysqli_ssl_set(
    $conn,
    '/srv/www/vhosts/myProject/mysql_ssl_certs/client-key.pem',
    '/srv/www/vhosts/myProject/mysql_ssl_certs/client-cert.pem',
    '/srv/www/vhosts/myProject/mysql_ssl_certs/ca-cert.pem',
    NULL,
    NULL
);

mysqli_real_connect(
    $conn,
    'myServer1',
    'myUser',
    'myPassword',
    'myDB',
    3306,
    MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT
) or print("connect failed to myServer1 [{$conn->connect_errno}: {$conn->connect_error}]\n");

print_r($conn);

输出：

me@mydevbox:~> php sqlssltest.php
PHP Warning:  mysqli_real_connect(): Peer certificate CN=`myServer' did not match expected CN=`myServer1' in /home/me/sqlssltest.php on line 21
PHP Warning:  mysqli_real_connect(): Cannot connect to MySQL by using SSL in /home/me/sqlssltest.php on line 21
PHP Warning:  mysqli_real_connect(): [2002]  (trying to connect via (null)) in /home/me/sqlssltest.php on line 21
PHP Warning:  mysqli_real_connect(): (HY000/2002):  in /home/me/sqlssltest.php on line 21
connect failed to myServer1 [2002: ]
mysqli Object
(
    [client_info] => mysqlnd 7.4.9
    [client_version] => 70409
    [connect_errno] => 2002
    [connect_error] => 
    [errno] => 2002
    [error] => 
)

从外观上看，mysqli 忽略了我的MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 标志。我能够使用PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT => false 成功连接 PDO - 有没有办法让 mysqli 工作？不幸的是，这是为了支持仍然使用 mysqli 的遗留应用程序代码，并且在需要上线时无法重构。我相信创建单独的 CA 证书会破坏复制连接，因为它们都有不同的主机名。

【问题讨论】：

您将 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 作为第 7 个参数传递，但这是套接字参数，flags 是第 8 个。您可以尝试将null 传递到第 7 位并将MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 传递到第 8 位吗？
您的意思是作为答案？我将其发布为评论，以防万一将其放在这里时出现复制粘贴错误。但如果它有效，我很乐意转换它！
如果您想要积分，可以作为答案，我正在做危险参考
对不起，我错过了！ ;) RIP AT。 ;(

标签： php mysql ssl mysqli openssl

【解决方案1】：

您将MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 作为第 7 个参数传递，但这是套接字参数，flags 是第 8 个参数。尝试将null 传递到第 7 位，将 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 传递到第 8 位。

【讨论】：