rails mysql2：如何验证 mysql 服务器的 SSL 证书？

Question

我正在尝试通过 SSL 远程连接到 mysql 数据库，并验证了服务器的证书以匹配用于连接到服务器的 DNS 域。

使用命令行mysql 工具，我可以使用mysql --ssl-ca=/path/to/cacert.pem --ssl-verify-server-cert 进行这样的连接。

使用rails mysql2，我设置了sslca:¹，这会导致像mysql --ssl-ca= 那样的未完全验证的SSL 连接。如果服务器证书的域错误，我该如何做相当于--ssl-verify-server-cert 的连接失败？

我尝试添加以下对这个问题没有影响的内容：flags: SSL_VERIFY_SERVER_CERT、flags: CLIENT_SSL_VERIFY_SERVER_CERT、flags: 1073741824 和 secure_auth: true。

¹ config/database.yml 中的sslca: /path/to/cacert.pem，或mysql2:// URL 中的?sslca=/path/to/cacert.pem

Answer 1

使用mysql2>=0.4.0，您可以在适配器配置中设置sslverify: true 和sslca: path/to/cert_chain.pem，以使客户端验证服务器身份。

Answer 2

这不是 Mysql2 gem 中的默认连接标志之一，但该常量是可用的，并且可以在建立连接之前按位 OR-ed 到连接标志字段中。

您可以像这样设置全局默认值：

Mysql2::Client::default_query_options[:connect_flags] |=
    Mysql2::Client::SSL_VERIFY_SERVER_CERT

或者为每个连接设置标志：

client = Mysql2::Client.new(
    :connect_flags => (Mysql2::Client::default_query_options[:connect_flags]
                     | Mysql2::Client::SSL_VERIFY_SERVER_CERT)
    )

希望有帮助！