mysql关闭和开启ssl

从mysql 5.7.28版本开始，安装数据库将默认开启ssl。但是随着ssl的不断升级，mysql生态的一些软件无法正常连接mysql库。

mysql> show variables like '%ssl%';
+---------------------------------------------------+-----------------+
| Variable_name                                     | Value           |
+---------------------------------------------------+-----------------+
| have_openssl                                      | YES             |
| have_ssl                                          | YES             |
| ssl_ca                                            | ca.pem          |
| ssl_capath                                        |                 |
| ssl_cert                                          | server-cert.pem |
| ssl_cipher                                        |                 |
| ssl_crl                                           |                 |
| ssl_crlpath                                       |                 |
| ssl_key                                           | server-key.pem  |
+---------------------------------------------------+-----------------+
9 rows in set (0.01 sec)

1、关闭ssl方法

在配置文件中找到[mysqld]部分，然后添加以下行：

skip_ssl

然后重启数据库

2、重新开启ssl

关闭ssl后，如果想重新开启ssl，只需要在配置文件指定ssl_ca、ssl_cert和ssl_key对应文件的路径，这3个参数对应的密钥文件默认在数据目录下。

[mysqld] 
# skip_ssl 注释关闭ssl参数 
ssl_ca=/data/mysql/data/ca.pem 
ssl_cert=/data/mysql/data/server-cert.pem 
ssl_key=/data/mysql/data/server-key.pem

然后重启数据库。