答案：mysql通过ssl/tls加密连接保护数据传输安全。首先检查并启用服务器ssl支持，配置my.cnf文件中的ssl-ca、ssl-cert和ssl-key参数，重启服务后验证have_ssl为yes；接着创建或修改用户要求require ssl，强制其使用加密连接；客户端连接时需指定--ssl-mode=required等参数，应用程序中也应配置ssl选项；连接后可通过status命令或查询performance_schema确认加密状态；定期更新证书和使用强算法可提升安全性。
在 MySQL 中使用加密连接可以有效保护数据在传输过程中的安全，防止敏感信息被窃听或篡改。核心方法是通过 SSL/TLS 加密客户端与服务器之间的通信。只要配置得当，MySQL 支持原生的 SSL 连接，适用于远程访问、云环境或合规性要求较高的场景。
启用 MySQL 服务器端 SSL 支持
MySQL 从 5.7 版本开始默认自动生成 SSL 证书和密钥，但需要确认是否已启用。可以通过以下方式检查并开启：
- 登录 MySQL 执行 SHOW VARIABLES LIKE '%ssl%';，查看 have_ssl 是否为 YES
- 若未启用，需在 MySQL 配置文件（如 my.cnf 或 my.ini）中添加 SSL 相关参数：
[mysqld]
ssl-ca=ca.pem
ssl-cert=server-cert.pem
ssl-key=server-key.pem
这些证书文件可通过 OpenSSL 自动生成，或由受信任的 CA 签发。重启 MySQL 服务后再次检查 SSL 状态。
强制用户使用 SSL 连接
为提升安全性，可限制特定用户只能通过加密连接访问：
- 创建用户时指定 REQUIRE SSL：
CREATE USER 'secure_user'@'%' IDENTIFIED BY 'password' REQUIRE SSL; - 已有用户可使用命令修改：
ALTER USER 'existing_user'@'%' REQUIRE SSL;
这样该用户在连接时必须使用加密通道，否则会被拒绝登录。
客户端连接时启用加密
客户端可通过多种方式建立加密连接：
- 使用 mysql 命令行工具时添加 --ssl-mode 参数：
mysql -u secure_user -h your_host -p --ssl-mode=REQUIRED - 支持 SSL 模式的选项包括：DISABLED、PREFERRED、REQUIRED、VERIFY_CA、VERIFY_IDENTITY
- 在应用程序中（如 PHP、Python），连接字符串应包含 SSL 配置，例如指定 ca.pem 路径以验证服务器身份
验证加密连接是否生效
连接成功后，可通过以下方式确认当前会话是否加密：
- 执行 STATUS 或 \s 查看输出中的 "SSL" 行，显示加密协议版本表示已加密
- 查询会话连接属性：
SELECT * FROM performance_schema.session_status WHERE VARIABLE_NAME = 'Ssl_cipher';
如果返回非空值，说明使用了加密密码套件
基本上就这些。只要服务器启用了 SSL，用户配置了连接要求，客户端正确发起请求，数据传输就能得到有效保护。定期更新证书、使用强加密算法，能进一步增强安全性。
