MySQL 加密函数依赖 OpenSSL，需通过 SHOW VARIABLES LIKE 'have_openssl' 确认是否启用；若为 NO 或 DISABLED，则 AES_ENCRYPT() 等可能返回 NULL 或报错；还需验证运行时链接的 libssl 版本及编译选项。
检查 MySQL 是否已启用 OpenSSL 支持
MySQL 加密函数（如 AES_ENCRYPT()、RAND() 的安全模式、SHA2() 等）依赖底层 OpenSSL 库。但不是所有 MySQL 安装都默认链接 OpenSSL —— 尤其是某些 macOS Homebrew 包、Windows ZIP 发行版或旧版 MariaDB，可能用的是 yaSSL 或无 SSL 编译。
直接查 SHOW VARIABLES LIKE 'have_openssl'; 最准：
mysql> SHOW VARIABLES LIKE 'have_openssl'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | have_openssl | YES | +---------------+-------+
如果返回 DISABLED 或 NO，说明 OpenSSL 没加载成功，加密函数可能报错或降级行为（比如 AES_ENCRYPT() 返回 NULL 而不报错）。
-
have_ssl是另一回事，只管连接层加密，和函数库无关 - Linux 上常见原因是系统没装
openssl-devel（编译时）或运行时找不到libssl.so - macOS 上 Homebrew MySQL 默认不带 OpenSSL，得重装：
brew reinstall mysql --with-openssl（注意：新版本 Homebrew 已弃用--with-参数，需确认公式是否支持）
验证加密函数能否正常工作
别光看变量，得真调用——有些环境 OpenSSL 虽存在，但版本太低（如 OpenSSL 1.0.2），会导致 AES_ENCRYPT() 在使用 ECB 以外模式时报错：
mysql> SELECT AES_ENCRYPT('hello', 'key', 'AES-128-CBC');
-- 若报错 ERROR 3187 (HY000): Invalid key or mode for AES这是典型 OpenSSL 版本或编译选项缺失的信号。
- 优先用
AES-128-ECB测试（无需 IV，最简）：AES_ENCRYPT('test', 'key', 'AES-128-ECB') - 若返回
NULL且无错误，大概率 OpenSSL 根本没链上 - 若报错
Unknown encryption mode，说明 MySQL 编译时没开WITH_SSL=system或 OpenSSL 太老 - MySQL 8.0.30+ 才完整支持
AES-GCM，旧版强行用会直接报错
Linux 下手动确认 OpenSSL 运行时依赖
MySQL 启动后，实际加载的是哪个 libssl？得看进程映射，不是看系统装了什么：
$ lsof -p $(pgrep mysqld) | grep ssl mysqld 12345 mysql mem REG 253,1 2149680 /usr/lib/x86_64-linux-gnu/libssl.so.1.1
如果这里没输出，或路径指向一个空文件、旧版本（如 libssl.so.1.0.0），就解释了为什么加密函数失效。
- 不要只查
which openssl，那是命令行工具，和 MySQL 动态链接无关 - 若发现链接了
libssl.so.1.0.0，而系统已升级到 1.1.x，需重建符号链接或重装 MySQL - CentOS/RHEL 7 默认只有 OpenSSL 1.0.2，MySQL 8.0.28+ 要求最低 1.1.1，必须升级系统或换软件源
Windows 和 Docker 环境的特殊处理
Windows 官方 ZIP 包默认不含 OpenSSL，have_openssl 永远是 DISABLED；Docker 镜像则取决于基础镜像——mysql:8.0 官方镜像是 OK 的，但 Alpine 版（mysql:8.0-alpine）用的是 libressl，部分 AES 模式不兼容。
- Windows 解决方案：改用
mysql-installer-community图形安装器，勾选 “Development Components” 里的 OpenSSL 支持 - Docker 中验证：
docker exec -it mysql mysql -e "SHOW VARIABLES LIKE 'have_openssl';" - Alpine 用户若需 AES-CBC，建议切回
debian基础镜像，或在应用层做加解密（避开 MySQL 函数） - 任何环境下，
SELECT VERSION(), @@version_compile_os, @@version_compile_machine;都能帮你判断构建背景
MySQL 加密函数不是“装了就能用”，OpenSSL 是隐性依赖，版本、链接路径、编译开关三者缺一不可。最容易被忽略的是：你以为它在用系统 OpenSSL，其实它静态链接了旧库，或者压根没链接。
