sourcetip

MariaDB Replication SSL 인증서 검증

fileupload 2023. 9. 20. 20:40
반응형

MariaDB Replication SSL 인증서 검증

인증을 위해 SSL 인증서를 사용하여 MariaDB 복제를 설정하려고 합니다.GRANT 명령을 사용하는 슬레이브 사용자로 마스터 서버 설정에 대한 설명서 읽기

다음 링크(https://mariadb.com/kb/en/mariadb/grant/ #per-account-ssltls-options)에서 계정에 인증을 설정하는 부분은 REQUE SUCCER와 REQUE SUBE를 사용합니다.SSL 인증서의 일부를 문자열로 표현합니다.

제 질문은 슬레이브 서버에 의해 연결되어 제공될 클라이언트 인증서는 마스터에 의해 어떻게 검증됩니까?마스터 서버에 슬레이브의 인증서가 발급되지 않은 클라이언트 인증서 체인이 제공된 구성에서 볼 수 없습니다.마스터가 CA/체인 인증서로 적재된 곳을 놓친 적이 있습니까? 아니면 고객 인증서만 해당합니까?

그렇지 않으면 복제가 인증서의 암호화 속성을 사용하지 않는 것으로 보입니다.인증서 제목/발급자에 문자열만 일치하면 됩니다.

언급URL : https://stackoverflow.com/questions/40916849/mariadb-replication-ssl-certificate-verification

반응형