如何检查MySQL连接是否被SSL加密？

Question

我正在使用MySQL。来自MySQL官方网站的NET连接器。我正在尝试从我的C#程序到Mysql db建立安全的SSL连接。Mysql服务器允许使用SSL连接。have_ssl变量设置为yes和ca-cert，server-cert和server-key被指定。

用户的权限为：

'GRANT USAGE ON *.* TO \'logowanie\'@\'%\' IDENTIFIED BY PASSWORD \'*...\' REQUIRE SSL'
'GRANT SELECT ON `db`.`table1` TO \'logowanie\'@\'%\''

所以我假设，这个用户没有SSL就无法登录？我说得对吗？

我在C#程序中的连接字符串如下所示：

"server=127.0.0.1;uid=logowanie;pwd=log1;database=ewidencja;SslMode=Required";

请确保此连接字符串没有指向证书文件的任何路径！它只有“SSLMode=Required”选项。是否可以在没有任何其他SSL选项的情况下进行SSL加密连接？

并且用户能够登录并在table1上执行一些选择命令。所以我假设这个连接是SSL加密的？如何检查这个连接是否被SSL加密以100%确定？

Answer 1

Opensslhttps://www.openssl.org/附带一个名为“s_client”的工具，可用于测试SSL服务器。这适用于*nix、cygwin和Win32。

示例用法

$openssl s_客户端-连接服务器名：port-CAfile/path/to/ca。pem-调试-showcerts

有无数的选项，例如-pence、-state等，您可能会发现这些选项对于通过SSL的设置和拆卸来跟踪SSL很有用。

安全

正如米尔扬所指出的那样，使用Wireshark。

以下是Wireshark的一些提示

1. 使用Wireshark收集流量
2. 验证数据包的内容看起来像随机噪声（随机字节）。
3. 此输出应该足以检查您是否已打开SSL。

如果您希望测试SSL代码是否正常工作，还可以检查是否可以与其他SSL实现进行互操作。

您是否正确地硬编码了服务器的公钥，或者正确地检查了服务器证书，以确保它与您的服务器相对应，而不是冒名顶替者？是否启用了客户端身份验证？您是否以合理的方式设置了可接受的密码套件列表？您是否使用TLS 1.2？您是否知道TLS只保护通信通道，但您仍然需要确保endpoint安全，例如，免受各种恶意攻击？

这可能会让你开始测试这里有一些提示

有关测试，请参阅https://www.owasp.org/index.php/Testing_for_SSL-TLS_（OWASP-CM-001）

这个链接包含了很多很棒的东西，但它绝不是详尽无遗的。这些测试适用于HTTPS，但它们应该适用于任何SSL实现，因为它分析的是SSL协议，而不是应用程序级协议。

Answer 2

如何检查此连接是否经过SSL加密以确保100%正确？

安装Wireshark，捕获流量，您将百分之百确定它是否加密。

Answer 3

发布我的答案https://stackoverflow.com/a/46609559/492336:

您可以从MySqlConnection内部执行此SQL语句：显示会话状态，如“Ssl\u cipher”，它将显示连接是否加密。

示例代码：

var connection = new MySqlConnection(ConfigurationManager.AppSettings["Test"]);
connection.Open();
var command = new MySqlCommand("SHOW SESSION STATUS LIKE \'Ssl_cipher\'", connection);
MySqlDataReader reader = command.ExecuteReader();
while (reader.Read())
{
    Console.WriteLine($"{reader.GetString(0)}: {reader.GetString(1)}");
}