PHP mysqli 和 SSL

Question

我正在尝试通过 WAN 配置 Galera 集群（VPN 不是一个选项）。出于明显的原因，我将连接设置为需要 SSL 密钥，并且在连接应用程序时遇到困难。我可以使用 PDO 成功连接，但无法让 mysqli 工作。设置将是：

美国位置：

mainWebServer：openSUSE Leap 15.2，Apache 2.4.33（命名为虚拟主机myserver.mycompany.com）
myServer1: Ubuntu 20.04，MySQL Galera 集群 8.0.19
myDevBox：openSUSE Tumbleweed，运行 PHP CLI 调试连接问题

中国位置：

myServer2：Ubuntu 20.04，MySQL Galera Cluster 8.0.19，当前 Apache 2.4
myServer3：myServer2 的克隆

Galera集群名称为myServer，节点名称为myServerX，对应于它们的实际主机名。

PHP 版本信息：

me@mydevbox:~> php --version
PHP 7.4.9 (cli) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    with Zend OPcache v7.4.9, Copyright (c), by Zend Technologies

MySQL 服务器版本信息：

me@myServer1:~$ mysql --version
mysql  Ver 8.0.19-26.3 for Linux on x86_64 (MySQL Wsrep Server - GPL)

代码：

<?php

$conn = mysqli_init() or print("init failed\n");

mysqli_ssl_set(
    $conn,
    '/srv/www/vhosts/myProject/mysql_ssl_certs/client-key.pem',
    '/srv/www/vhosts/myProject/mysql_ssl_certs/client-cert.pem',
    '/srv/www/vhosts/myProject/mysql_ssl_certs/ca-cert.pem',
    NULL,
    NULL
);

mysqli_real_connect(
    $conn,
    'myServer1',
    'myUser',
    'myPassword',
    'myDB',
    3306,
    MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT
) or print("connect failed to myServer1 [{$conn->connect_errno}: {$conn->connect_error}]\n");

print_r($conn);

输出：

me@mydevbox:~> php sqlssltest.php
PHP Warning:  mysqli_real_connect(): Peer certificate CN=`myServer' did not match expected CN=`myServer1' in /home/me/sqlssltest.php on line 21
PHP Warning:  mysqli_real_connect(): Cannot connect to MySQL by using SSL in /home/me/sqlssltest.php on line 21
PHP Warning:  mysqli_real_connect(): [2002]  (trying to connect via (null)) in /home/me/sqlssltest.php on line 21
PHP Warning:  mysqli_real_connect(): (HY000/2002):  in /home/me/sqlssltest.php on line 21
connect failed to myServer1 [2002: ]
mysqli Object
(
    [client_info] => mysqlnd 7.4.9
    [client_version] => 70409
    [connect_errno] => 2002
    [connect_error] => 
    [errno] => 2002
    [error] => 
)

从外观上看，mysqli 忽略了我的 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 标志。我能够使用 PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT => false 成功连接 PDO - 有没有办法让 mysqli 工作？不幸的是，这是为了支持仍然使用 mysqli 的遗留应用程序代码，并且在需要上线时无法重构。我相信创建单独的 CA 证书会破坏复制连接，因为它们都有不同的主机名。

Answer 1

您将 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 作为第 7 个参数传递，但这是套接字参数，flags 是第 8 个。尝试为第 7 个传递 null，并将 MYSQLI_CLIENT_SSL_DONT_VERIFY_SERVER_CERT 传递给第 8 个。

PHP mysqli 和 SSL

PHP mysqli and SSL

php

mysql

ssl

mysqli

openssl