摘要:当使用Google Cloud SQL提供的自签名证书时,PHP会给出错误。
详情:我正在尝试使用PHP的mysqli库连接Google Cloud SQL的mysql实例。
$db = mysqli_init();
mysqli_options ($db, MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true);
$db->ssl_set('client-key.pem', 'client-cert.pem', 'server-ca.pem', NULL, NULL);
$query = mysqli_real_connect ($db, $host, $user, $pass, $dbname, 3306, NULL, MYSQLI_CLIENT_SSL);
据我所知,谷歌云允许自签名证书,我从中下载了client-key.pem、client-cert.pem、server-ca.pem文件。
当我验证证书时,PHP返回以下错误信息:
mysqli_real_connect(): Peer certificate CN=`<project_name>' did not match expected CN=`<db_IP>'
根据我目前的研究,似乎需要一种方法来禁用Verify_Peer检查,而PHP显然不允许这样做。您能否验证此事并/或提供一种使用PHP从Google Cloud SQL使用SSL的方法?
谢谢。
mysql
客户端 连接 SSL? - Nick