需要了解不同pem钥匙的使用

Question

要通过ssl连接到远程mysql服务器，我们需要创建以下密钥

-rwxrwxrwx 1 root root 1.7K Oct 29 15:21 ca-key.pem
-rwxrwxrwx 1 root root 1.3K Oct 29 15:21 ca.pem
-rwxrwxrwx 1 root root 1.2K Oct 29 15:21 client-cert.pem
-rwxrwxrwx 1 root root 1.7K Oct 29 15:21 client-key.pem
-rwxrwxrwx 1 root root  993 Oct 29 15:21 client-req.pem
-rwxrwxrwx 1 root root 1.2K Oct 29 15:21 server-cert.pem
-rwxrwxrwx 1 root root 1.7K Oct 29 15:21 server-key.pem
-rwxrwxrwx 1 root root  993 Oct 29 15:21 server-req.pem

建立安全连接

mysql -u balaji_sri -pXXX --ssl-ca=ca.pem --ssl-key=client-key.pem --ssl-cert=client-cert.pem -h 18.221.222.23

I understand how web ssl works. 
(
*servers pub key is encrypted with CA'S private key which is shared to client as ssl key
*browser has all CA'S public key. browser decrypts and gets servers pub key
*client generates a random number and encrypts with servers public key
*server is able to decrypt that with its own private key
*rest of connection is handled with symmetrical encryption with the random number
)

以类似的方式，一些人可以解释上面提到的每个键的作用。（ca-key.pem，ca.pem，client-cert.pem，client-key.pem，client-req.pem，server-cert.pem，server-key.pem，server-req.pem）

Answer 1

这个问题可能会引起人们对加密技术的兴趣。SX或安全性。SX。无论如何

*服务器发布密钥使用CA的私钥加密，该私钥作为ssl密钥共享给客户端

哼不可以。使用公钥加密算法，可以用公钥加密，用私钥解密。没有人可以用私钥加密。如果公钥算法也支持数字签名（例如RSA），则可以使用其私钥进行签名，每个人都可以使用签名者的公钥验证签名（类似地，不能使用公钥进行签名）。

根据你的问题，我的猜测是以下（项目重新订购）：

• ca-key.pem：认证机构的私钥（应该加密！）
• ca.pem：权限的根证书（用ca-key.pem自签名）
• client-key.pem：客户端的私钥
• client-req.pem：请求验证局签字（aka. csr）
• client-cert.pem：验证局对先前请求的响应
• server-key.pem：与client-key.pem相同，但对于服务器
• server-req.pem：与client-req.pem相同，但对于服务器
• server-cert.pem：与client-cert.pem相同，但对于服务器

为了更好地理解X509证书，您可能需要学习本教程。