Мне нужно настроить SSL для сервера MySQL. Я прочитал все инструкции по созданию самозаверяющих сертификатов, но я предпочитаю подписывать и использовать сертификаты из другого центра сертификации, на котором работают службы сертификации AD. Это возможность? Я сгенерировал закрытый ключ и CSR, используя openssl как на сервере mysql, так и на клиенте (оба CentOS). Когда я пытаюсь использовать сертификаты, я возвращаюсь из центра сертификации, хотя получаю:
«ОШИБКА 2026 (HY000): ошибка соединения SSL: ошибка: 00000001: lib (0): func (0): причина (1)»
Я знаю, что у меня правильные конфигурации, потому что, если я делаю самоподписанные сертификаты сервера / клиента, используя только openssl, он работает нормально, и я вижу, что Cipher включен. Кто-нибудь пытался мне это помочь? Я не знаю, нужно ли мне просто изменить настройки шаблона в AD Cert Services или что-то в этом роде ... Я не очень знаком с этим, я в основном парень Linux. Я использую версию MySQL 5.6 от Percona.
Заранее спасибо!