Be warned, MySQL prior to versions 5.7.3 do not require the server to use SSL [1]. In the case of PHP the client won't throw an error if the connection is downgraded to plain-text [2]
[1] https://dev.mysql.com/doc/refman/5.7/en/encrypted-connection-options.html#option_general_ssl
[2] http://www.idontplaydarts.com/2015/03/mysql-with-ssl-does-not-protect-against-active-mitm/
mysqli::ssl_set
mysqli_ssl_set
(PHP 5, PHP 7)
mysqli::ssl_set -- mysqli_ssl_set — Используется для установления безопасных соединений, используя SSL
Описание
Объектно-ориентированный стиль
public mysqli::ssl_set(
string|null
string|null
string|null
string|null
string|null
): bool
string|null
$key,string|null
$certificate,string|null
$ca_certificate,string|null
$ca_path,string|null
$cipher_algos): bool
Процедурный стиль
mysqli_ssl_set(
mysqli
string|null
string|null
string|null
string|null
string|null
): bool
mysqli
$mysql,string|null
$key,string|null
$certificate,string|null
$ca_certificate,string|null
$ca_path,string|null
$cipher_algos): bool
Используется для установления безопасных соединений, используя SSL. Функцию необходимо вызывать до вызова mysqli_real_connect(). Для работы функции требуется включить поддержку OpenSSL, в противном случае функция делать ничего не будет.
Список параметров
-
link -
Только для процедурного стиля: Объект mysqli, полученный с помощью mysqli_connect() или mysqli_init()
-
key -
Путь и имя ключевого файла.
-
certificate -
Путь и имя файла сертификата.
-
ca_certificate -
Путь и имя файла с разрешениями сертификата.
-
ca_path -
Путь к директории, в которой хранятся доверенные CA-сертификаты SSL в формате PEM.
-
cipher_algos -
Список допустимых шифров для использования в SSL-шифровании.
Возвращаемые значения
Функция всегда возвращает true. Если SSL установлен некорректно
mysqli_real_connect() вернёт ошибку при попытке подключения.
Смотрите также
- mysqli_options() - Установка настроек
- mysqli_real_connect() - Устанавливает соединение с сервером mysql
add a note
User Contributed Notes 2 notes
quackfish at gmail dot com ¶
9 years ago
