Как настроить репликацию через ssl в mariadb?

Question

[Михаил Конюхов]

прочитал статью habrahabr.ru/post/104412/ настроил оба сервера, но не работает.

падает с ошибкой

ERROR 2026 (HY000): SSL error: error:00000005:lib(0):func(0):DH lib

такая же ошибка когда подключаюсь с помощью клиента с такими же сертификатами.


подскажите плиз, что это может быть? я даже не могу понять где проблема — со стороны сервера или со стороны клиента?

Comments

[Михаил Конюхов]

Перегенерил сертифика клиента, теперь новая ошибка:
ERROR 2026 (HY000): SSL connection error: error:00000001:lib(0):func(0):reason(1)

такое ощущение, что сервер не даёт ssl соединения, вот такой у меня вывод в консоли:
MariaDB [(none)]> SHOW status like '%ssl%';
+--------------------------------+----------------------+
| Variable_name | Value |
+--------------------------------+----------------------+
| Com_show_processlist | 0 |
| Ssl_accept_renegotiates | 0 |
| Ssl_accepts | 4 |
| Ssl_callback_cache_hits | 0 |
| Ssl_cipher | |
| Ssl_cipher_list | |
| Ssl_client_connects | 0 |
| Ssl_connect_renegotiates | 0 |
| Ssl_ctx_verify_depth | 18446744073709551615 |
| Ssl_ctx_verify_mode | 5 |
| Ssl_default_timeout | 0 |
| Ssl_finished_accepts | 0 |
| Ssl_finished_connects | 0 |
| Ssl_session_cache_hits | 0 |
| Ssl_session_cache_misses | 0 |
| Ssl_session_cache_mode | SERVER |
| Ssl_session_cache_overflows | 0 |
| Ssl_session_cache_size | 128 |
| Ssl_session_cache_timeouts | 0 |
| Ssl_sessions_reused | 0 |
| Ssl_used_session_cache_entries | 0 |
| Ssl_verify_depth | 0 |
| Ssl_verify_mode | 0 |
| Ssl_version | |
+--------------------------------+----------------------+
24 rows in set (0.00 sec)

Answer 1

[Quiz]

А сертификат УЦ действителен?
Глупый вопрос, но всё таки…

И вариант номер два — с соседнего компа в локалке та же история?

Comments

[Михаил Конюхов]

в общем, как оказалось по командам openssl из той статьи, сертификаты действительно получались недействительными.
там они получались самоподписанными и никак не связанными с CA. сейчас перегенерил — клиент mysql подсоединился. буду вечером на месте отпишу чем закончиться от туда.

очередной раз подтвержается опыт — думай прежде чем выполнять команты из howto…

[Михаил Конюхов]

Заработало, единственная проблема которая возникла после — слишком длинынй пароль по которому он не хотел авторизовывть.! спасобо!

Answer 2

[Михаил Конюхов]

хороший пример генерации ssl сертификатов тут: dotlinux.blogspot.com/2007/11/openssl-openvpn.html