Я настроил mariadb на CentOS7 с
GRANT ALL PRIVILEGES ON *.* TO 'tester'@'%' IDENTIFIED BY 'xxx' REQUIRE SSL;
GRANT ALL PRIVILEGES ON *.* TO 'tester'@'localhost' IDENTIFIED BY 'xxx';
где я локально могу подключиться к клиенту, как и ожидалось.
Удаленно должно быть возможно подключение только через SSL, но здесь я получаю
# mysql --ssl-ca=chain.cer -utester -p -h example.com
Enter password:
ERROR 2026 (HY000): SSL connection error: ASN: bad other signature confirmation
Эту ошибку я получаю независимо от того, ввожу ли я правильный пароль или нет.
На сервере у меня есть /etc/my.cnf.d/server.cnf
[mariadb-5.5]
ssl-ca=/etc/mysql/ssl/chain.cer
ssl-cert=/etc/mysql/ssl/example.pem
ssl-key=/etc/mysql/ssl/example.key
который куплен wildcard cert.
Нет входа в систему /var/log/mariadb/mariadb.log
об этом вопросе.
Вопрос
Как я могу это отладить?