在XAMPP环境中修改MySQL的SSL连接要求，需要先完成SSL证书的准备，再调整MySQL的配置文件，最后重启服务并验证配置是否生效，整个过程可以分为几个明确的步骤。
生成MySQL所需的SSL证书
如果XAMPP自带的MySQL没有默认生成SSL证书，需要先手动生成相关证书文件，包括CA证书、服务器证书和客户端证书。可以使用OpenSSL工具完成证书生成，以下是生成证书的命令示例：
# 生成CA私钥 openssl genrsa 2048 > ca-key.pem # 生成CA证书 openssl req -new -x509 -nodes -days 3650 -key ca-key.pem -out ca-cert.pem -subj "/CN=MySQL_CA" # 生成服务器私钥 openssl req -newkey rsa:2048 -days 3650 -nodes -keyout server-key.pem -out server-req.pem -subj "/CN=MySQL_Server" # 生成服务器证书 openssl x509 -req -in server-req.pem -days 3650 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out server-cert.pem # 生成客户端私钥 openssl req -newkey rsa:2048 -days 3650 -nodes -keyout client-key.pem -out client-req.pem -subj "/CN=MySQL_Client" # 生成客户端证书 openssl x509 -req -in client-req.pem -days 3650 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 -out client-cert.pem
生成完成后，将ca-cert.pem、server-cert.pem、server-key.pem三个文件移动到XAMPP下MySQL的data目录中，默认路径为C:xamppmysqldata（Windows系统）或/opt/lampp/var/mysql（Linux系统）。
修改MySQL配置文件
打开XAMPP安装目录下的MySQL配置文件my.ini，Windows系统路径为C:xamppmysqlbinmy.ini，Linux系统路径为/opt/lampp/etc/my.cnf，在[mysqld]配置段中添加SSL相关的配置项：
[mysqld] # 开启SSL功能 ssl-ca=C:/xampp/mysql/data/ca-cert.pem ssl-cert=C:/xampp/mysql/data/server-cert.pem ssl-key=C:/xampp/mysql/data/server-key.pem # 可选：强制所有连接使用SSL，不需要强制的话可以删除这一行 require_secure_transport=ON
如果需要调整SSL连接的验证要求，可以通过修改ssl-mode相关参数实现，不同的参数对应不同的验证级别：
- DISABLED：完全不使用SSL，连接不加密
- PREFERRED：优先使用SSL，如果服务器不支持则使用非加密连接
- REQUIRED：必须使用SSL连接，否则连接失败
- VERIFY_CA：需要验证CA证书的有效性
- VERIFY_IDENTITY：除了验证CA证书，还要验证服务器证书的主机名是否匹配
重启XAMPP的MySQL服务
修改完配置文件后，需要重启MySQL服务让配置生效。打开XAMPP控制面板，找到MySQL服务，先点击Stop按钮停止服务，等待服务完全停止后，再点击Start按钮启动服务。
验证SSL配置是否生效
服务启动后，可以登录MySQL客户端验证SSL是否已经正确配置。打开XAMPP的Shell终端，执行以下命令登录MySQL：
mysql -u root -p
登录成功后，执行以下SQL语句查看SSL的状态：
SHOW VARIABLES LIKE '%ssl%';
如果返回结果中have_ssl的值为YES，说明SSL已经成功开启。可以进一步执行以下语句查看当前连接的SSL使用情况：
s
在返回的结果中，如果看到SSL: Cipher in use is ...的提示，说明当前连接已经使用了SSL加密。如果需要测试强制SSL连接的效果，可以尝试使用未启用SSL的客户端连接，此时应该会连接失败。
调整用户连接的SSL要求
除了全局配置之外，还可以针对单个用户设置SSL连接要求。例如需要强制某个用户必须使用SSL连接，可以执行以下SQL语句：
-- 创建必须使用SSL连接的用户 CREATE USER 'ssl_user'@'localhost' IDENTIFIED BY 'password' REQUIRE SSL; -- 对已有用户修改SSL要求 ALTER USER 'existing_user'@'localhost' REQUIRE SSL; -- 取消用户的SSL强制要求 ALTER USER 'existing_user'@'localhost' REQUIRE NONE;
执行完用户配置后，对应的用户连接时就需要满足设置的SSL要求，否则会被拒绝连接。