mysqli::ssl_set

mysqli_ssl_set

(PHP 5, PHP 7, PHP 8)

mysqli::ssl_set -- mysqli_ssl_setWird beim Aufbau sicherer Verbindungen mit SSL verwendet

Beschreibung

Objektorientierter Stil

public mysqli::ssl_set(
    ?string $key,
    ?string $certificate,
    ?string $ca_certificate,
    ?string $ca_path,
    ?string $cipher_algos
): bool

Prozeduraler Stil

mysqli_ssl_set(
    mysqli $mysql,
    ?string $key,
    ?string $certificate,
    ?string $ca_certificate,
    ?string $ca_path,
    ?string $cipher_algos
): bool

Wird beim Aufbau sicherer Verbindungen mit SSL verwendet. Diese Funktion muss vor mysqli_real_connect() aufgerufen werden. Wenn die Unterstützung von OpenSSL nicht aktiviert ist, bewirkt diese Funktion nichts.

Parameter-Liste

mysql

Nur bei prozeduralem Aufruf: ein von mysqli_connect() oder mysqli_init() zurückgegebenes mysqli-Objekt.

key

Pfad und Name der Schlüsseldatei

certificate

Pfad und Name der Zertifikatsdatei

ca_certificate

Pfad und Name der Datei der Zertifizierungsstelle

ca_path

Der Pfad zum Verzeichnis, das vertrauenswürdige SSL-CA-Zertifikate im PEM-Format enthält

cipher_algos

Eine Liste der zulässigen Verschlüsselungsmethoden, die für die SSL-Verschlüsselung verwendet werden können

Rückgabewerte

Diese Funktion gibt immer true zurück. Wenn die SSL-Einstellungen nicht korrekt sind, gibt mysqli_real_connect() beim Versuch, eine Verbindung aufzubauen, einen Fehler zurück.

Siehe auch

add a note add a note

User Contributed Notes 2 notes

up
0
quackfish at gmail dot com
7 years ago
Be warned, MySQL prior to versions 5.7.3 do not require the server to use SSL [1]. In the case of PHP the client won't throw an error if the connection is downgraded to plain-text [2]

[1] https://dev.mysql.com/doc/refman/5.7/en/encrypted-connection-options.html#option_general_ssl
[2] http://www.idontplaydarts.com/2015/03/mysql-with-ssl-does-not-protect-against-active-mitm/
up
-7
Mike
2 years ago
You no longer need to specify the key - ca or cert to establish a secure connection to MySQL 5.7.3 you can just set ssl
To Top