在MySQL开启SSL加密传输的场景下，PHP需要通过正确的配置实现解密连接，确保数据传输过程的安全性，同时避免因证书校验等问题导致连接失败。
准备工作
在配置连接前，需要先获取MySQL服务端提供的加密相关文件，通常包括以下三类：
- CA证书文件：用于校验服务端证书的合法性
- 客户端证书文件：部分场景需要客户端提供证书进行双向校验
- 客户端密钥文件：对应客户端证书的解密密钥
将这些文件保存到PHP项目可访问的目录中，记录好文件的绝对路径，后续配置需要使用。
使用mysqli扩展连接加密MySQL
mysqli是PHP常用的MySQL扩展，支持SSL加密连接配置，具体实现步骤如下：
<?php
// 数据库连接配置
$host = '127.0.0.1';
$port = 3306;
$user = 'test_user';
$password = 'test_password';
$database = 'test_db';
// 加密证书路径
$caCertPath = '/path/to/ca-cert.pem';
$clientCertPath = '/path/to/client-cert.pem';
$clientKeyPath = '/path/to/client-key.pem';
// 初始化mysqli对象
$mysqli = mysqli_init();
// 配置SSL加密参数
$mysqli->ssl_set($clientKeyPath, $clientCertPath, $caCertPath, null, null);
// 尝试连接数据库
if ($mysqli->real_connect($host, $user, $password, $database, $port)) {
echo "加密MySQL连接成功";
// 执行数据库操作
$result = $mysqli->query("SELECT VERSION()");
$row = $result->fetch_row();
echo "MySQL版本：" . $row[0];
$mysqli->close();
} else {
echo "连接失败：" . $mysqli->connect_error;
}
?>
使用PDO扩展连接加密MySQL
PDO扩展也支持加密MySQL连接，通过DSN参数配置SSL相关选项即可：
<?php
// 数据库连接配置
$host = '127.0.0.1';
$port = 3306;
$user = 'test_user';
$password = 'test_password';
$database = 'test_db';
// 加密证书路径
$caCertPath = '/path/to/ca-cert.pem';
$clientCertPath = '/path/to/client-cert.pem';
$clientKeyPath = '/path/to/client-key.pem';
// 拼接DSN，添加SSL配置参数
$dsn = "mysql:host={$host};port={$port};dbname={$database};charset=utf8";
$sslOptions = [
PDO::MYSQL_ATTR_SSL_CA => $caCertPath,
PDO::MYSQL_ATTR_SSL_CERT => $clientCertPath,
PDO::MYSQL_ATTR_SSL_KEY => $clientKeyPath,
PDO::MYSQL_ATTR_SSL_VERIFY_SERVER_CERT => false // 如需跳过服务端证书校验可开启，生产环境不建议
];
try {
$pdo = new PDO($dsn, $user, $password, $sslOptions);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "加密MySQL连接成功";
// 执行数据库操作
$stmt = $pdo->query("SELECT VERSION()");
$version = $stmt->fetchColumn();
echo "MySQL版本：" . $version;
} catch (PDOException $e) {
echo "连接失败：" . $e->getMessage();
}
?>
常见问题排查
连接过程中如果遇到问题，可以参考以下排查方向：
- 证书路径错误：确保代码中填写的证书路径和实际文件存放路径一致，且PHP进程有读取权限
- 证书不匹配：确认使用的证书是对应MySQL服务端的，避免混用不同环境的证书
- MySQL未开启SSL：通过
SHOW VARIABLES LIKE '%ssl%'语句查询MySQL是否开启SSL支持，若have_ssl值为DISABLED需要先开启服务端SSL - PHP扩展缺失：确保PHP安装了mysqli或pdo_mysql扩展，且版本支持SSL配置选项
注意事项
生产环境中不建议关闭服务端证书校验，否则可能面临中间人攻击风险，如需跳过校验仅建议在本地测试场景使用。
如果MySQL仅开启了传输加密，不需要客户端证书，上述代码中的客户端证书和密钥参数可以留空，仅配置CA证书即可完成连接。