MySQL+SSL+Репликация (+самоподписанный сертификат)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

MySQL+SSL+Репликация

Сообщение drBatty »

задача такая: есть 2 сервера, MASTER & SLAVE. Есть односторонняя репликация. Она работает. Хочется SSL, но покупать сертификат не хочется. А с самоподписанным пишет

Код: Выделить всё

Error_code: 2026

Решения почему-то не нагуглилось.

SLAVE Версия сервера: 5.1.56-log
MASTER Версия сервера: 5.0.51a-24+lenny5-log

сертификаты делал так. Не знаю - ещё раз попробовать, или есть какая-то хитрость?
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
SLEDopit
Модератор
Сообщения: 4824
Статус: фанат консоли (=
ОС: GNU/Debian, RHEL

Re: MySQL+SSL+Репликация

Сообщение SLEDopit »

оффтоп:
drBatty писал(а):
16.12.2011 14:40
Хочется SSL, но покупать сертификат не хочется.
Можно и не покупать. Вон, startssl дают бесплатно.
UNIX is basically a simple operating system, but you have to be a genius to understand the simplicity. © Dennis Ritchie
The more you believe you don't do mistakes, the more bugs are in your code.
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

Re: MySQL+SSL+Репликация

Сообщение drBatty »

SLEDopit
спасибо конечно, но у меня совсем другая задача. Сервера друг другу и так стопроцентно доверяют, и значит не требуется никаких третьих лиц.
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: MySQL+SSL+Репликация

Сообщение sash-kan »

поверхностный поиск даёт такой результат: http://forums.mysql.com/read.php?35,39354,44763#msg-44763
QUOTE писал(а):We can fix the problem by generating new certificates every 30 days

ну и что-то там в других сообщениях по поводу expiration date, мол, не написано про это в инструкции (ссылку на которую, вы кстати, и привели)·
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

Re: MySQL+SSL+Репликация

Сообщение drBatty »

sash-kan писал(а):
16.12.2011 20:42
We can fix the problem by generating new certificates every 30 days

ну и что-то там в других сообщениях по поводу expiration date, мол, не написано про это в инструкции (ссылку на которую, вы кстати, и привели)·

да. я об этом читал, но это было в 2005ом году, и я нашёл случаи, когда с новой версией ситуация поправилась. К тому же, у меня они сразу не работают почему-то...
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
lastpriot
Сообщения: 218
ОС: FreeBSD

Re: MySQL+SSL+Репликация

Сообщение lastpriot »

возможно одинаковый CN в сертификатах
http://orensol.com/2010/06/21/error-2026-h...r-the-solution/
Спасибо сказали: