MariaDb-re OpenSSL-t heggeszteni?

 ( Robika88 | 2017. szeptember 14., csütörtök - 10:45 )

Sziasztok.

Sajnos az új mariadb nem igazán akar openssl-t használni. A library nála a yassl.
Kérdésem, hogyan lehetne, lehet e rátenni opensslt?

Sajnos sok csatlakozás az openssl-el megy.

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Van egy olyan erzesem, hogy valojaban nem a yassl-al van gondod, inkabb nezzuk azt mi az eredeti problemad?

openssl el szeretném elérni a rendszert, de jelenleg a kötelező ssl kapcsolat nem megy.
yassl fut a libraryban, openssl kulcsokat crealtam.
a show variable ssl szokásos parancsnál csak a have ssl van igen-en. a have openssl NO feliratot mutat.

a certek különböznek, nincs egyező név. ellenőrzéskor mind ok üzenetet ad vissza.
a have ssl YES
az have openssl NO
a configban a kötelező kulcsokat felvettem, szerver és kliensre
a bejelentkező felhasználó teljesen uj. az ssl-t megkövetelem, valamint azért flush privilegiammal le is futtattam.
a bejelentkezésnél szól hogy sslel kell csatlakozni, de a certek felhasznalasa utan jon hogy valami baj van a szerverrel es titkositas nelkul fogja bekuldeni ra az adatokat

Arra gondoltam hogy mikor szerver certet generaltad common name mezoben azt adtad-e meg ami a szerver neve, illetve a kliens azon a neven probalja-e elerni a szervert.

pl
Common Name (e.g. server FQDN or YOUR name) []: mysql.teszt.hu
es klienkent mysql -h mysql.teszt.hu

erre én is gondoltam.
a yassl nem openssl, de a mariadb a yasslt használja... most probálom linuxon

attol a CN egyezosegenek kriteriuma nemvaltozik..... openssl client connect mit mond ra?