我正在我的网络服务器上安装更新的 SSL 证书,并注意到我的数据库服务器没有设置,这让我想知道:
- 我的数据库服务器应该只接受通过 SSL 的连接吗?
数据库服务器无法通过网络访问,所以我不确定它是否重要。只是想知道我是否通过不让我的 PHP Web 服务器通过 SSL 与数据库 (MySQL) 通信来犯下错误。
我正在我的网络服务器上安装更新的 SSL 证书,并注意到我的数据库服务器没有设置,这让我想知道:
数据库服务器无法通过网络访问,所以我不确定它是否重要。只是想知道我是否通过不让我的 PHP Web 服务器通过 SSL 与数据库 (MySQL) 通信来犯下错误。
您是否仅使用环回接口连接到数据库服务器?如果是这样,SSL 就没用了。
如果您在某个网络上使用数据库,则使用 SSL 避免窃听可能很有用,因为您的数据库查询/答案可以携带有用的/个人数据。
如果您在服务器上有不想落入坏人之手的信息(例如购物车网站的信用卡信息等),您应该为服务器获取 SSL。设置 SSL 比修复您的企业声誉或修复丢失数据造成的损害更容易、更便宜。