烧瓶sqlalChemy证书验证失败：IP地址不匹配

Question

我正在使用ssl连接从flask应用程序连接到远程mysql数据库（在我的本地网络上）。

app.config['SQLALCHEMY_DATABASE_URI'] = "mysql+pymysql://user:password@192.168.1.24/AwesomeDB?ssl_ca=client-ssl/ca.pem&ssl_cert=client-ssl/client-cert.pem&ssl_key=client-ssl/client-key.pem"

任何对数据库的调用都会抛出这个神秘的错误。

sqlalchemy.exc.OperationalError: (pymysql.err.OperationalError) (2003, "Can't connect to MySQL server on '192.168.1.24' ([SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: IP address mismatch, certificate is not valid for '192.168.1.24'. (_ssl.c:1122))")

我可以从终端登录mysql监视器。

mysql -u user -p -h 192.168.1.24 --ssl-ca=client-ssl/ca.pem --ssl-cert=client-ssl/client-cert.pem --ssl-key=client-ssl/client-key.pem

我使用的是macos 11.0。1和python 3.9。0.我已尝试按此处所述安装和链接certifi。没有ssl，一切正常。请帮忙。

编辑：这个问题不是macos特有的，我试着从ubuntu连接，结果也是一样的。

Answer 1

当我试图连接到CLoudSQL（GCP）使用FlaskSQL炼金术超过SSL时，我面临着类似的问题。看起来CLoudSQL在与FlaskSQL炼金术一起使用时，不知何故更喜欢MySQL连接器而不是pymysql驱动程序。所以在SQLALCHEMY_DATABASE_URI中用mysql连接器替换pymysql驱动程序就成功了。

确保已安装mysqlconnector包

pip install mysql-connector-python via pip

下面是工作代码的一小部分

>>> from flask import Flask
>>> from flask_sqlalchemy import SQLAlchemy
>>>
>>> app = Flask(__name__)
>>>
>>> app.config["SQLALCHEMY_TRACK_MODIFICATIONS"]=False 
>>>
>>> app.config["SQLALCHEMY_DATABASE_URI"] = 'mysql+mysqlconnector://{username}:{password}@{db_hostname}/{database}?ssl_ca=server-ca.pem'
>>>
>>> db = SQLAlchemy(app)
>>>
>>> class User(db.Model):
...   id = db.Column(db.Integer, primary_key=True)
...   username = db.Column(db.String(80), unique=True, nullable=False)
...   email = db.Column(db.String(120), unique=True, nullable=False)
...   def __repr__(self):
...     return '<User %r>' % self.username
...
>>> db.create_all()
>>>
>>> admin = User(username='admin', email='[e-mail]')
>>> guest = User(username='guest', email='[e-mail]')
>>>
>>> db.session.add(admin)
>>> db.session.add(guest)
>>> db.session.commit()
>>>
>>> User.query.all()
[<User 'Flask'>, <User 'admin'>, <User 'guest'>]

注意：在可能的情况下，最好使用pymysql适配器，因为它的性能更高，即使Oracle正式支持mysqlconnector。不过，这两个都是用纯python实现的。