SSL命令行選項(xiàng)

下面列出了規(guī)定SSL、證書(shū)文件和密鑰文件使用的選項(xiàng)。它們可以位于命令行中或選項(xiàng)文件中。

·         --ssl

對(duì)于服務(wù)器，該選項(xiàng)規(guī)定該服務(wù)器允許SSL連接。對(duì)于客戶端程序，它允許客戶使用SSL連接服務(wù)器。單單該選項(xiàng)不足以使用SSL連接。還必須指定--ssl-ca、--ssl-cert和--ssl-key選項(xiàng)。 電腦學(xué)習(xí)網(wǎng)站www.boydavid.com

通常從反向使用該選項(xiàng)表示不應(yīng)使用SSL。要想實(shí)現(xiàn)，將選項(xiàng)指定為--skip-ssl或--ssl=0。

請(qǐng)注意使用--ssl不需要SSL連接。例如，如果編譯的服務(wù)器或客戶不支持SSL，則使用普通的未加密的連接。

確保使用SSL連接的安全方式是使用含REQUIRE SSL子句的GRANT語(yǔ)句在服務(wù)器上創(chuàng)建一個(gè)賬戶。然后使用該賬戶來(lái)連接服務(wù)器，服務(wù)器和客戶端均應(yīng)啟用SSL支持。

·         --ssl-ca=file_name 電腦入門(mén)www.boydavid.com

含可信SSL CA的清單的文件的路徑。

·         --ssl-capath=directory_name

包含pem格式的可信SSL CA證書(shū)的目錄的路徑。 電腦入門(mén)www.boydavid.com

·         --ssl-cert=file_name

SSL證書(shū)文件名，用于建立安全連接。

·         --ssl-cipher=cipher_list 電腦硬件www.boydavid.com

允許的用于SSL加密的密碼的清單。cipher_list的格式與OpenSSL ciphers命令相同。

示例：--ssl-cipher=ALL:-AES:-EXP

·         --ssl-key=file_name

SSL密鑰文件名，用于建立安全連接。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]