Почему SSL отрабатывает одинаково (с сертификатами и без)?

Question

[imambek]

Как настроить SSL подключение так, что бы подключалось только если указаны сертификат и ключ?
Эти строчки отрабатывают одинаково. Почему то ему не важно, что я передам в 'ssl' : {'ca': 'pathtosll/something.pem''}

conn = pymysql.connect(user = 'ssluser', password = 'sslpassword', host = 'localhost', ssl = {'ssl' : {'ca': 'pathtosll/something.pem'}})

conn = pymysql.connect(user = 'ssluser', password = 'sslpassword', host = 'localhost', ssl = {'ssl' : {' '}})

Comments

[Дмитрий Шицков]

Сертификат самоподписанный?

[imambek]

Дмитрий Шицков, Да. Так дело в том, что я могу указать что угодно в ca': 'pathtosll/something.pem'', даже путь к файлу которого нет. И он всё равно подключиться.

[imambek]

Дмитрий Шицков, Достаточно только этого ssl = {'ssl' : {' '}}.

Answer 1

[Владимир]

Вы можете на стороне сервера настроить так что пользователь должен обязательно использовать ссл:
GRANT USAGE ON *.* TO 'username'@'ipaddress' REQUIRE SSL;
Без такой настройки сервер принимает соединения и без ssl.

Comments

[imambek]

Так и сделал. Но почему то можно подключаться как с сертификатами, так и без, просто указав использовать SSL подключение.

[Владимир]

насколько я помню по умолчанию используется только сертификат сервера и указывать CA имеет смысл только если сертификат самоподписный

[imambek]

Сертификат самоподписанный
Просто он даже не проверяет, какой сертификат я указываю. Вместо пути могу что угодно написать и он всё равно пустит

Answer 2

[Дмитрий Шицков]

У меня два предположения:

1. Сервер не настроен на использование SSL/TLS
   
2. Помимо ca необходимо указать клиентские key и cert
   

Comments

[imambek]

Если подключаться через Navicat, то там подключиться можно только если указать ca,key,sert. Работает правильно