Pour établir une connexion sécurisée avec MariaDB, vous devez suivre les étapes suivantes :
1. Installer MariaDB : Tout d’abord, vous devrez télécharger et installer MariaDB sur votre système. Assurez-vous de noter le nom d’utilisateur et le mot de passe que vous définissez lors de l’installation, car ils seront nécessaires pour établir la connexion.
1. Configurer SSL : MariaDB utilise SSL pour sécuriser la connexion. Vous devrez générer des certificats SSL et une clé SSL sur votre système, puis configurer MariaDB pour utiliser ces certificats.
Vous pouvez générer des certificats SSL en utilisant OpenSSL avec les commandes suivantes : \`\`\` openssl genrsa 2048 > ca-key.pem openssl req -new -x509 -nodes -days 3600 -key ca-key.pem -out ca.pem openssl req -newkey rsa:2048 -days 3600 -nodes -keyout server-key.pem -out server-req.pem openssl rsa -in server-key.pem -out server-key.pem openssl x509 -req -in server-req.pem -days 3600 -CA ca.pem -CAkey ca-key.pem -set\_serial 01 -out server-cert.pem \`\`\`1. Configurez MariaDB pour utiliser SSL : Modifiez le fichier de configuration my.cnf de MariaDB et ajoutez les éléments suivants sous la section [mysqld].
\`\`\` ssl=on ssl-ca=/etc/mysql/certs/ca.pem ssl-cert=/etc/mysql/certs/server-cert.pem ssl-key=/etc/mysql/certs/server-key.pem \`\`\` Assurez-vous de remplacer les chemins des certificats par les chemins où vous avez stocké les certificats SSL dans votre système.1. Redémarrez le service MariaDB : Une fois que vous avez terminé la configuration, redémarrez le service MariaDB pour que les modifications prennent effet.
1. Connexion en utilisant SSL : Maintenant, vous devriez être capable de vous connecter à MariaDB en utilisant SSL. Vous pouvez vérifier si SSL est utilisé en exécutant la commande suivante après vous être connecté à la base de données :
\`\`\` SHOW STATUS LIKE ‘Ssl\_cipher’; \`\`\` Si SSL est utilisé, cette commande retournera le nom du cipher utilisé pour la connexion SSL. Sinon, elle retournera une chaîne vide.Note: Assurez-vous de remplacer “localhost” par l’hôte de votre base de données et d’utiliser votre propre nom d’utilisateur et mot de passe.
