MySQL 8.4 поддерживает протоколы TLSv1.2 и TLSv1.3 для соединений. Чтобы использовать TLSv1.3, как сервер MySQL, так и приложение-клиент должны быть скомпилированы с использованием OpenSSL 1.1.1 или более поздней версии. Компонент Group Replication поддерживает TLSv1.3 начиная с MySQL 8.0.18 (подробнее см. Раздел 20.6.2, «Защита соединений групповой коммуникации с использованием Secure Socket Layer (SSL)»).

MySQL 8.4 не поддерживает устаревшие протоколы TLSv1 и TLSv1.1.

Разрешенные протоколы TLS могут быть настроены как на стороне сервера, так и на стороне клиента, чтобы включать только подмножество поддерживаемых протоколов TLS. На обеих сторонах конфигурация должна включать хотя бы один общий протокол, иначе попытки соединения не смогут договориться о протоколе. Подробнее см. Переговоры о протоколе TLS соединения.

Системная среда может допускать только определённые протоколы TLS, что означает, что MySQL соединения не смогут использовать протоколы, не разрешённые хостом, даже если MySQL их разрешает. Возможные решения этой проблемы включают следующие:

Поддержка протоколов соединения TLSv1 и TLSv1.1 была устарела и удалена в MySQL 8.0. Для получения дополнительной информации обратитесь к меморандуму IETF Deprecating TLSv1.0 and TLSv1.1. В MySQL 8.4 подключения можно устанавливать только с использованием более безопасных протоколов TLSv1.2 и TLSv1.3. TLSv1.3 требует, чтобы как сервер MySQL, так и приложение-клиент были скомпилированы с использованием OpenSSL 1.1.1.

Дополнительную информацию см. в Does MySQL 8.4 support TLS 1.0 and 1.1?

На стороне сервера значение системной переменной tls_version определяет, какие протоколы TLS допускаются MySQL-сервером для защищённых подключений. Значение tls_version применяется к подключениям от клиентов, обычным подключениям репликации источника/реплики, где данный экземпляр сервера является источником, подключениям для групповой репликации и подключениям к распределённому восстановлению групповой репликации, где данный экземпляр сервера является донором. Интерфейс администрирования настроен аналогично, но использует системную переменную admin_tls_version (см. Раздел 7.1.12.2, «Управление администрирующими подключениями»). Это обсуждение также относится к admin_tls_version.

Значение tls_version представляет собой список одного или нескольких версий протокола TLS, разделённых запятыми, регистр не учитывается. По умолчанию эта переменная перечисляет все протоколы, поддерживаемые библиотекой SSL, используемой для компиляции MySQL, и релизом MySQL Server. Значения по умолчанию указаны в .

Чтобы определить значение tls_version во время выполнения, используйте следующее оператор:

mysql> SHOW GLOBAL VARIABLES LIKE 'tls_version';
+---------------+-----------------------+
| Variable_name | Value                 |
+---------------+-----------------------+
| tls_version   | TLSv1.2,TLSv1.3       |
+---------------+-----------------------+

Чтобы изменить значение tls_version, установите его при запуске сервера. Например, чтобы разрешить подключения, использующие протокол TLSv1.2 или TLSv1.3, но запретить подключения, использующие другие протоколы, используйте эти строки в файле конфигурации сервера my.cnf:

[mysqld]
tls_version=TLSv1.2,TLSv1.3

Чтобы ещё более ограничить и разрешить только подключения TLSv1.3, установите tls_version следующим образом:

[mysqld]
tls_version=TLSv1.3

tls_version можно изменить во время выполнения. См. Настройка и мониторинг на стороне сервера для защищённых подключений.

На стороне клиента опция --tls-version определяет, какие протоколы TLS клиентское приложение допускает для подключения к серверу. Формат значения опции такой же, как у системной переменной tls_version, описанной ранее (список одного или нескольких версий протоколов, разделённых запятыми).

Для подключений репликации источника/реплики, где этот экземпляр сервера является репликой, опция SOURCE_TLS_VERSION для оператора CHANGE REPLICATION SOURCE TO определяет, какие протоколы TLS реплика допускает для подключений к источнику. Формат значения опции такой же, как у системной переменной tls_version, описанной ранее. См. Раздел 19.3.1, «Настройка репликации для использования защищённых подключений».

Протоколы, которые могут быть указаны для SOURCE_TLS_VERSION, зависят от используемой библиотеки SSL. Эта опция независима от и не зависит от значения серверной переменной tls_version. Например, сервер, который действует как реплика, может быть настроен с tls_version, установленным на TLSv1.3, чтобы разрешать только входящие подключения, использующие TLSv1.3, но также настроен с SOURCE_TLS_VERSION, установленным на TLSv1.2, чтобы разрешить только TLSv1.2 для исходящих подключений реплики к источнику.

Для подключений к распределённому восстановлению групповой репликации, где этот экземпляр сервера является присоединяемым участником, инициирующим распределённое восстановление (то есть клиентом), системная переменная group_replication_recovery_tls_version определяет, какие протоколы допускаются клиентом. Опять же, эта опция независима от и не зависит от значения серверной переменной tls_version, которое применяется, когда этот экземпляр сервера является донором. Сервер групповой репликации обычно участвует в распределённом восстановлении как донором, так и присоединяющимся участником в течение своего членства в группе, поэтому оба эти системных переменных должны быть установлены. См. Раздел 20.6.2, «Защита подключений групповой связи с помощью Secure Socket Layer (SSL)».

Настройка протокола TLS влияет на протокол, используемый конкретным подключением, как описано в Переговоры о протоколе подключения TLS.

Выбранные протоколы должны быть выбраны так, чтобы не оставлять «дыр» в списке. Например, эти значения конфигурации сервера не содержат «дыр»:

tls_version=TLSv1.2,TLSv1.3
tls_version=TLSv1.3

Запрет на «дыры» также применяется в других контекстах конфигурации, например, для клиентов или реплик.

Если вы не планируете отключать защищённые подключения, список разрешённых протоколов не должен быть пустым. Если вы установите параметр версии TLS в пустую строку, защищённые подключения не могут быть установлены:

Для зашифрованных подключений используется набор стандартных шифров, который можно переопределить, явно указав разрешённые шифры. Во время установления соединения обе стороны должны поддерживать хотя бы один общий шифр; в противном случае соединение будет прервано. Из разрешённых шифров, общих для обеих сторон, библиотека SSL выбирает тот, который поддерживается предоставленным сертификатом и имеет наивысший приоритет.

Для указания шифров, применимых для зашифрованных подключений, использующих TLSv1.2:

Для зашифрованных подключений, использующих TLSv1.3, OpenSSL 1.1.1 и выше поддерживают следующие наборы шифров, все из которых включены по умолчанию для использования с системными переменными сервера --tls-ciphersuites или --admin-tls-ciphersuites:

TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS_AES_128_CCM_SHA256

Для явного конфигурирования разрешённых наборов шифров TLSv1.3 установите следующие параметры. В каждом случае значение конфигурации — список нуля или более имён наборов шифров, разделённых двоеточием.

Поддержка наборов шифров требует, чтобы как MySQL сервер, так и клиентское приложение были скомпилированы с использованием OpenSSL 1.1.1 или более поздней версии.

Данный шифр может работать только с определёнными протоколами TLS, что влияет на процесс согласования протокола TLS. См. Согласование протокола TLS соединения.

Чтобы определить, какие шифры поддерживает данный сервер, проверьте значение сессии переменной состояния Ssl_cipher_list:

SHOW SESSION STATUS LIKE 'Ssl_cipher_list';

Переменная состояния Ssl_cipher_list перечисляет возможные шифры SSL (пустая строка для подключений без SSL). Если MySQL поддерживает TLSv1.3, значение включает возможные наборы шифров TLSv1.3.

Для зашифрованных подключений, использующих TLSv1.3, MySQL использует стандартный список наборов шифров библиотеки SSL.

Для зашифрованных подключений, использующих TLSv1.2, MySQL передаёт следующий стандартный список шифров в библиотеку SSL, когда используется с системными переменными сервера --ssl-cipher и --admin-ssl-cipher.

ECDHE-ECDSA-AES128-GCM-SHA256
ECDHE-ECDSA-AES256-GCM-SHA384
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-ECDSA-CHACHA20-POLY1305
ECDHE-RSA-CHACHA20-POLY1305
ECDHE-ECDSA-AES256-CCM
ECDHE-ECDSA-AES128-CCM
DHE-RSA-AES128-GCM-SHA256
DHE-RSA-AES256-GCM-SHA384
DHE-RSA-AES256-CCM
DHE-RSA-AES128-CCM
DHE-RSA-CHACHA20-POLY1305

Эти ограничения по шифрам следующие:

Если сервер запускается с системной переменной ssl_cert, установленной на сертификат, использующий любой из вышеперечисленных заблокированных шифров или категорий шифров, сервер запускается с отключенной поддержкой зашифрованных подключений.

При попытке подключения к MySQL происходит согласование использования наиболее подходящей версии протокола TLS, доступной для обеих сторон, для которой также доступен совместимый шифр шифрования. Процесс согласования зависит от факторов, таких как используемая на сервере и клиенте библиотека SSL, конфигурации протокола TLS и шифра шифрования, а также от размера используемого ключа:

Если у сервера и клиента нет общего разрешённого протокола и совместимого шифра, сервер прерывает запрос подключения.

MySQL позволяет указать список поддерживаемых протоколов. Этот список передаётся непосредственно в подлежащую библиотеку SSL, и в конечном итоге эта библиотека сама определяет, какие протоколы из предоставленного списка она фактически активирует. Сведения о том, как библиотека SSL обрабатывает это, см. в исходном коде MySQL и документации OpenSSL SSL_CTX_new().

Чтобы определить, какой протокол шифрования TLS и какой шифр использует текущая сессия клиента, проверьте значения сессии для переменных состояния Ssl_version и Ssl_cipher:

mysql> SELECT * FROM performance_schema.session_status
       WHERE VARIABLE_NAME IN ('Ssl_version','Ssl_cipher');
+---------------+---------------------------+
| VARIABLE_NAME | VARIABLE_VALUE            |
+---------------+---------------------------+
| Ssl_cipher    | DHE-RSA-AES128-GCM-SHA256 |
| Ssl_version   | TLSv1.2                   |
+---------------+---------------------------+

Если подключение не зашифровано, оба значения переменных пусты.