SSL verständniss frage...

[DelTurbo]

Ich habe unter Debian5 einen MySqlServer 5 laufen. SSL ist eingeschaltet. Nun habe ich gemerkt das es reicht am Client SSL zu Enablen, OHNE die "Keys" zu haben. Die verbindung ist zwar verschlüsselt, aber wie gesagt, ich brauche den ClientKEY nicht.

Was müsste man wo umstellen damit Debian/MySql nicht ohne entsprechenden ClientKey arbeitet. Und welche Dateien müsste ich dem Client mitgeben. Muss ich die für Windows nochmal ändern? Ich meine im Kopf zu haben, das man den Key einmal durch PUTTYGEN.EXE jagen musste. Bin mir aber nichtmehr sicher.

Die MySql einstellungen:
Datei my.cnf:
ssl-ca=/etc/mysql/ssl/ca.pem
ssl-cert=/etc/mysql/ssl/server-cert.pem
ssl-key=/etc/mysql/ssl/server-key.pem

Die SSLFiles habe ich wie folgt erstellt.
Server:
openssl req -x509 -newkey rsa:1024 -keyout server-key-enc.pem -out server-cert.pem -subj '/DC=com/DC=example/CN=server' -passout pass:qwerty
openssl rsa -in server-key-enc.pem -out server-key.pem -passin pass:qwerty -passout pass:

Client:
openssl req -x509 -newkey rsa:1024 -keyout client-key-enc.pem -out client-cert.pem -subj '/DC=com/DC=example/CN=client' -passout pass:qwerty
openssl rsa -in client-key-enc.pem -out client-key.pem -passin pass:qwerty -passout pass:

CAFile:
cat server-cert.pem client-cert.pem > ca.pem

Danke im voraus

[grl]

hmmm - ewig nicht mehr gemacht.

Aber ich glaub, du musst den mySQL-User anlegen mit "REQUIRE X509".

Gruß
GRL

[DelTurbo]

Hört sich logisch an. Werde ich heute mal probieren und rückmeldung geben.

Vielen dank!