PHP ignoriert SSL-Zertifikate beim Verbinden mit MySql

Auf den ersten Blick haben Sie MYSQLI_CLIENT_SSL nicht gesetzt Option zur Verbindung.

if (!$mysqli->real_connect('localhost', 'my_user', 'my_password', 'my_db', null, MYSQLI_CLIENT_SSL)) { ... }

Aktualisierung:
Sie könnten versuchen, $mysqli->options(MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true); hinzuzufügen vor $mysqli->ssl_set() .

Auch das funktioniert bei mir:

<?php
$pdo = new PDO('mysql:host=ip;dbname=dbname', 'username', 'password', array(
    PDO::MYSQL_ATTR_SSL_KEY    =>'/etc/mysql/ssl/client-key.pem',
    PDO::MYSQL_ATTR_SSL_CERT=>'/etc/mysql/ssl/client-cert.pem',
    PDO::MYSQL_ATTR_SSL_CA    =>'/etc/mysql/ssl/ca-cert.pem'
    )
);
$stmt = $pdo->query("SHOW TABLES;");
$row = $stmt->fetch(PDO::FETCH_ASSOC);
print_r($row);
?>

Aktualisierung 2: Möglicherweise erhalten Sie einen bad handshake wenn Sie ein altes MySQL-Passwort verwenden (16 Byte lang ). Führen Sie zur Überprüfung die folgende Abfrage aus:

mysql> select length(Password) from mysql.user where User='youruser'

Wenn Sie 16 erhalten :

// disable old_passwords:
mysql> SET @@session.old_passwords = 0;

// update password for user used in PHP script:
mysql> SET PASSWORD FOR 'existinguser'@'localhost' = PASSWORD('existingpass');

// check if we have a 41 bytes long password:
mysql> select length(Password) from mysql.user where User='youruser'

Und überprüfen Sie die Verbindung vom PHP-Skript erneut.