Linux|UNIX下LAMP环境的搭建及常见问题[连载６]

四、
为MySQL添加SSL凭证
请参照下面的官方文档操作
http://dev.mysql.com/doc/refman/5.0/en/secure-create-certs.html

英文文档提供了三个例子，我只把与Linux/UNIX相关前两个例子的简单翻译出来，并尽力与原文没有大的出入。
文档也许也有不尽完美的地方，但人可以有无限的追求。更多情况下我们需要有自己的思考。

-------------------翻译部分开始----------------------------
前面的两个例子主要通过OpenSSL的openssl命令在UNIX（译者注，与[/i]Linux[/i]的行为相似，没有必要考虑太多[/i]）上配置SSL证书。
例１．通过UNIX命令创建SSL文件

[align=left]# 创建一个干净的环境[/align]
[align=left]shell> rm -rf newcerts[/align]
[align=left]shell> mkdir newcerts && cd newcerts[/align]
[align=left] [/align]
[align=left]# 创建CA（凭证管理中心=Certificate Authority）凭证[/align]
[align=left]shell> openssl genrsa 2048 > ca-key.pem[/align]
[align=left]shell> openssl req -new -x509 -nodes -days 1000 \[/align]
-key ca-key.pem >
ca-cert.pem
[align=left] [/align]
[align=left]# 生成服务器凭证[/align]
[align=left]shell> openssl req -newkey rsa:2048 -days 1000 \[/align]
-nodes -keyout
server-key.pem > server-req.pem
[align=left]shell> openssl x509 -req -in server-req.pem -days 1000 \[/align]
-CA ca-cert.pem -CAkey
ca-key.pem -set_serial 01 > server-cert.pem
[align=left] [/align]
[align=left]# 生成客户端凭证[/align]
[align=left]shell> openssl req -newkey rsa:2048 -days 1000 \[/align]
-nodes -keyout
client-key.pem > client-req.pem
[align=left]shell> openssl x509 -req -in client-req.pem -days 1000 \[/align]
-CA ca-cert.pem -CAkey
ca-key.pem -set_serial 01 > client-cert.pem

例２．在UNIX上生成SSL文件的一个脚本
[align=left]
[/align]
[align=left]这个范例脚本它演示了如何为MySQL创建SSL凭证（译者注，，所以请确认是否有[/i]replace[/i]程序，如果没有，请改写这个脚本，确实好多的[/i]Linux[/i]发行版上并没有[/i]replace[/i]程序，相比较[/i]replace[/i]，[/i]sed[/i]更流行一些。[/i]）[/align]