SSL命令行選項

下面列出了規(guī)定SSL、證書文件和密鑰文件使用的選項。它們可以位于命令行中或選項文件中。

·         --ssl

對于服務(wù)器，該選項規(guī)定該服務(wù)器允許SSL連接。對于客戶端程序，它允許客戶使用SSL連接服務(wù)器。單單該選項不足以使用SSL連接。還必須指定--ssl-ca、--ssl-cert和--ssl-key選項。 電腦學(xué)習網(wǎng)站www.boydavid.com

通常從反向使用該選項表示不應(yīng)使用SSL。要想實現(xiàn)，將選項指定為--skip-ssl或--ssl=0。

請注意使用--ssl不需要SSL連接。例如，如果編譯的服務(wù)器或客戶不支持SSL，則使用普通的未加密的連接。

確保使用SSL連接的安全方式是使用含REQUIRE SSL子句的GRANT語句在服務(wù)器上創(chuàng)建一個賬戶。然后使用該賬戶來連接服務(wù)器，服務(wù)器和客戶端均應(yīng)啟用SSL支持。

·         --ssl-ca=file_name 電腦入門www.boydavid.com

含可信SSL CA的清單的文件的路徑。

·         --ssl-capath=directory_name

包含pem格式的可信SSL CA證書的目錄的路徑。 電腦入門www.boydavid.com

·         --ssl-cert=file_name

SSL證書文件名，用于建立安全連接。

·         --ssl-cipher=cipher_list 電腦硬件www.boydavid.com

允許的用于SSL加密的密碼的清單。cipher_list的格式與OpenSSL ciphers命令相同。

示例：--ssl-cipher=ALL:-AES:-EXP

·         --ssl-key=file_name

SSL密鑰文件名，用于建立安全連接。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]