Форум пользователей MySQL

) сам разобрался. сделано

Действия:
1. Скачиваем OpenSSL по ссылке и кидаем в корень релиза MarinaDB, я использовал MariaDB 5.5 (x64)
2. Добавляем строки в файл my.ini (MariaDB 5.5 (x64)) (в секцию mysqld)

[mysqld]
.....
#SSL
ssl
ssl-ca=C:/SSL/ca-cert.pem
ssl-cert=C:/SSL/server-cert.pem
ssl-key=C:/SSL/server-key.pem

3. Перезапускаем службу MySQL и для проверки в консоли вводим

Вы видите:
MariaDB [(none)]> show variables like '%ssl%';
have_openss   YES                   
have_ssl         YES                   
ssl_ca            C:/SSL/ca-cert.pem     
ssl_cert          C:/SSL/server-cert.pem
ssl_key           C:/SSL/server-key.pem 

4. Создаем батник (для ускорения)

openssl genrsa 2048 > ca-key.pem
openssl req -new -x509 -nodes -days 3650 -key ca-key.pem > ca-cert.pem
openssl req -newkey rsa:2048 -days 3650 -nodes -keyout server-key.pem > server-req.pem
openssl x509 -req -in server-req.pem -days 3650 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 777 > server-cert.pem
openssl req -newkey rsa:2048 -days 3650 -nodes -keyout client-key.pem > client-req.pem
openssl x509 -req -in client-req.pem -days 3650 -CA ca-cert.pem -CAkey ca-key.pem -set_serial 777 > client-cert.pem

Вводим параметры и в конце всего копируем соответствующие файлы  что на выходе в необходимые нам директории
ca-cert.pem,server-cert.pem, server-key.pem на сервер
client-key.pem - Клиентский ключ
client-cert.pem - Клиентский сертификат
ca-cert.pem - Сертификат CA 

Усё заработало

Отредактированно IDX (25.10.2013 22:58:55)

На серваке не забудьте изменить пользователя(-ей), установив для него что он(и) должен принимать коннект только через SSL. Ну это в привилегиях

Забыл сказать:
нужно сформировать PFX файл
openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem -certfile ca-cert.pem -out client.pfx

Отредактированно IDX (26.10.2013 16:33:45)