Vinzenz Mai: SSL Verständnisfragen

Beitrag lesen

Hallo Günther,

Ich muss gestehen, dass ich nicht informiert bin, wie genau mit PHP geöffnete MySQL-Verbindungen aussehen (sprich welches Protokoll verwendet wird; ob es sicherheitstechnisch einen Unterschied macht, ob die MySQL-Datenbank auf demselben Server liegt wie die PHP-Skripte)

Ja sicher. Befinden sich MySQL-Server und Webserver auf dem gleichen Rechner, so gibt es keinen externen Netzwerkverkehr, der eventuell mitgeschnitten werden könnte. Hat jemand unberechtigten Zugriff auf den Server, dann hast Du eh' ein Sicherheitsproblem.

Sofern es überhaupt einen Unterschied macht, ob MySQL-DB und PHP-Skripte auf demselben Server liegen oder nicht, gehen wir doch einmal davon aus, das sei _nicht_ der Fall.

  1. Was muss ich tun, um die Verbindung mit SSL zu sichern?

Dazu gibt es ein eigenes Kapitel im MySQL-Handbuch: Using Secure Connections.

Freundliche Grüße

Vinzenz