mysql ssl

hallo ich versuche mysql 5.0 und SSL zum laufen zu bringen ... aber
irgendwie keine chance

ich habe mysql server 5 aktuelle version
have_openssl | YES
aber
Ssl_cipher | |
ich habe die beispiel pem aus den sourcen von mysql benutzt mit:
/usr/sbin/mysqld --ssl-ca=3Dcacert.pem --ssl-cert=3Dserver-cert.pem
--ssl-key=3Dserver-key.pem

wenn ich versuche mit
mysql --ssl-ca=3Dcacert.pem --ssl-cert=3Dclient-cert.pem
--ssl-key=3Dclient-key.pem
auf den server zu verbinden kommt:
ERROR 2026 (HY000): SSL connection error
Nur einfach=20
mysql
kann ich mich verbinden

Grüße
Dirk

Re: mysql ssl

dirk.wendland@arcor.de schrieb:
> hallo ich versuche mysql 5.0 und SSL zum laufen zu bringen ... aber
> irgendwie keine chance
>
> ich habe mysql server 5 aktuelle version
> have_openssl | YES
> aber
> Ssl_cipher | |
> ich habe die beispiel pem aus den sourcen von mysql benutzt mit:
> /usr/sbin/mysqld --ssl-ca=cacert.pem --ssl-cert=server-cert.pem
> --ssl-key=server-key.pem
>
> wenn ich versuche mit
> mysql --ssl-ca=cacert.pem --ssl-cert=client-cert.pem
> --ssl-key=client-key.pem
> auf den server zu verbinden kommt:
> ERROR 2026 (HY000): SSL connection error
> Nur einfach
> mysql
> kann ich mich verbinden

Vielleicht wäre es einfacher, einen ssh-Tunnel zu benutzen? Wenn ich
mich recht erinnere, ist MySQL/SSL ziemlich nervig einzurichten...

Re: mysql ssl

ssh tunnel ist leider nicht praktikabel
Christian Kirsch schrieb:

> dirk.wendland@arcor.de schrieb:
> > hallo ich versuche mysql 5.0 und SSL zum laufen zu bringen ... aber
> > irgendwie keine chance
> >
> > ich habe mysql server 5 aktuelle version
> > have_openssl | YES
> > aber
> > Ssl_cipher | |
> > ich habe die beispiel pem aus den sourcen von mysql benutzt mit:
> > /usr/sbin/mysqld --ssl-ca=3Dcacert.pem --ssl-cert=3Dserver-cert.pem
> > --ssl-key=3Dserver-key.pem
> >
> > wenn ich versuche mit
> > mysql --ssl-ca=3Dcacert.pem --ssl-cert=3Dclient-cert.pem
> > --ssl-key=3Dclient-key.pem
> > auf den server zu verbinden kommt:
> > ERROR 2026 (HY000): SSL connection error
> > Nur einfach
> > mysql
> > kann ich mich verbinden
>
> Vielleicht wäre es einfacher, einen ssh-Tunnel zu benutzen? Wenn ich
> mich recht erinnere, ist MySQL/SSL ziemlich nervig einzurichten...

Re: mysql ssl

Vielleicht kann ja jemand ein todo schreiben der es schonmal geschafft
hat ....
vielleicht sehe ich dann woran es hängt
dirk.wendland@arcor.de schrieb:

> hallo ich versuche mysql 5.0 und SSL zum laufen zu bringen ... aber
> irgendwie keine chance
>
> ich habe mysql server 5 aktuelle version
> have_openssl | YES
> aber
> Ssl_cipher | |
> ich habe die beispiel pem aus den sourcen von mysql benutzt mit:
> /usr/sbin/mysqld --ssl-ca=3Dcacert.pem --ssl-cert=3Dserver-cert.pem
> --ssl-key=3Dserver-key.pem
>
> wenn ich versuche mit
> mysql --ssl-ca=3Dcacert.pem --ssl-cert=3Dclient-cert.pem
> --ssl-key=3Dclient-key.pem
> auf den server zu verbinden kommt:
> ERROR 2026 (HY000): SSL connection error
> Nur einfach=20
> mysql
> kann ich mich verbinden
>=20
> Grüße
> Dirk

Re: mysql ssl

Andreas
--
Andreas Kretschmer
Linux - weil ich es mir wert bin!
GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
Deutsche PostgreSQL User Group: http://pgug.de

Re: mysql ssl

Welches quoting ist inakzeptabel ?


Andreas Kretschmer schrieb:

> begin dirk.wendland@arcor.de schrieb:
> > ssh tunnel ist leider nicht praktikabel
>
> Dein Quoting ist inakzeptabel.
>
>
>
> end
> Andreas
> --
> Andreas Kretschmer
> Linux - weil ich es mir wert bin!
> GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
> Deutsche PostgreSQL User Group: http://pgug.de

Re: mysql ssl

Andreas
--
Andreas Kretschmer
Linux - weil ich es mir wert bin!
GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
Deutsche PostgreSQL User Group: http://pgug.de

Re: mysql ssl

Was ?
Ich verstehe leider nicht was du meinst ...

Grüße
Dirk

Andreas Kretschmer schrieb:

> begin dirk.wendland@arcor.de schrieb:
> > Welches quoting ist inakzeptabel ?
>
> Dein TOFU. Und Dein Plenken.
>
>
> end
> Andreas
> --
> Andreas Kretschmer
> Linux - weil ich es mir wert bin!
> GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
> Deutsche PostgreSQL User Group: http://pgug.de

Re: mysql ssl

dirk.wendland@arcor.de schrieb:
> Was ?
> Ich verstehe leider nicht was du meinst ...
>

Geh googeln. Oder lies http://learn.to/quote

Re: mysql ssl

Ok ;)
wenn du ....
Ich suche trotzdem noch Anregungen wie man das Problem mit SSL und
mysql lösen könnte.

Grüße
Dirk

Christian Kirsch schrieb:

> dirk.wendland@arcor.de schrieb:
> > Was ?
> > Ich verstehe leider nicht was du meinst ...
> >=20
>=20
> Geh googeln. Oder lies http://learn.to/quote

Re: mysql ssl

Andreas
--
Andreas Kretschmer
Linux - weil ich es mir wert bin!
GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
Deutsche PostgreSQL User Group: http://pgug.de

Re: mysql ssl

ohjesses ....

Andreas Kretschmer schrieb:

> begin dirk.wendland@arcor.de schrieb:
> > Ich suche trotzdem noch Anregungen wie man das Problem mit SSL und
> > mysql lösen könnte.
>
> Dir irgend was zu erklären wäre nach Deiner hier demonstrierten
> Lernresistenz vergebens. Was erwartest Du noch?
>
> [ TOFU entsorgt ]
>
>
> end
> Andreas
> --
> Andreas Kretschmer
> Linux - weil ich es mir wert bin!
> GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
> Deutsche PostgreSQL User Group: http://pgug.de

Re: mysql ssl

Deutsche PostgreSQL User Group: http://pgug.de
Das würde ich nicht drunter schreiben und dann mit solchen Kommentaren
.....
Das verhilft Postgres zu keinem guten Image ......

Andreas Kretschmer schrieb:

> begin dirk.wendland@arcor.de schrieb:
> > Ich suche trotzdem noch Anregungen wie man das Problem mit SSL und
> > mysql lösen könnte.
>
> Dir irgend was zu erklären wäre nach Deiner hier demonstrierten
> Lernresistenz vergebens. Was erwartest Du noch?
>
> [ TOFU entsorgt ]
>
>
> end
> Andreas
> --
> Andreas Kretschmer
> Linux - weil ich es mir wert bin!
> GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
> Deutsche PostgreSQL User Group: http://pgug.de

Re: mysql ssl

dirk.wendl...@arcor.de schrieb:

> Deutsche PostgreSQL User Group: http://pgug.de
> Das würde ich nicht drunter schreiben und dann mit solchen Kommentaren
> .....
> Das verhilft Postgres zu keinem guten Image ......
Upps postgre bevor ......
>
> Andreas Kretschmer schrieb:
>
> > begin dirk.wendland@arcor.de schrieb:
> > > Ich suche trotzdem noch Anregungen wie man das Problem mit SSL und
> > > mysql lösen könnte.
> >
> > Dir irgend was zu erklären wäre nach Deiner hier demonstrierten
> > Lernresistenz vergebens. Was erwartest Du noch?
> >
> > [ TOFU entsorgt ]
> >
> >
> > end
> > Andreas
> > --
> > Andreas Kretschmer
> > Linux - weil ich es mir wert bin!
> > GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
> > Deutsche PostgreSQL User Group: http://pgug.de

Re: mysql ssl

dirk.wendland@arcor.de schrieb:
> ohjesses ....
>
>
plonk

Re: mysql ssl

Mal zurück zum Thema mysql. Hat jemand mal die Kombination mit SSL
hinbekommen ?
Nach mysql.com gings ja erstmal nicht ...
Wäre freundlich wenn jemand der es geschafft hat was dazu schreiben
kann ( Bitte zum Thema .... )

Grüße
Dirk

dirk.wendland@arcor.de schrieb:

> hallo ich versuche mysql 5.0 und SSL zum laufen zu bringen ... aber
> irgendwie keine chance
>
> ich habe mysql server 5 aktuelle version
> have_openssl | YES
> aber
> Ssl_cipher | |
> ich habe die beispiel pem aus den sourcen von mysql benutzt mit:
> /usr/sbin/mysqld --ssl-ca=3Dcacert.pem --ssl-cert=3Dserver-cert.pem
> --ssl-key=3Dserver-key.pem
>
> wenn ich versuche mit
> mysql --ssl-ca=3Dcacert.pem --ssl-cert=3Dclient-cert.pem
> --ssl-key=3Dclient-key.pem
> auf den server zu verbinden kommt:
> ERROR 2026 (HY000): SSL connection error
> Nur einfach=20
> mysql
> kann ich mich verbinden
>=20
> Grüße
> Dirk

Re: mysql ssl

dirk.wendland@arcor.de schrieb:
> Mal zurück zum Thema mysql. Hat jemand mal die Kombination mit SSL
> hinbekommen ?
> Nach mysql.com gings ja erstmal nicht ...
> Wäre freundlich wenn jemand der es geschafft hat was dazu schreiben
> kann ( Bitte zum Thema .... )
>
> Grüße
> Dirk

Ich kann Dir leider nicht bei Deinem spezifischem Problem helfen, aber
ich gebe Dir ein paar Tipps wie Dir hier eher geholfen von den Leuten
die vllt eine Lösung für Dich wüssten:

1. Unterlasse TOFU (*T*ext *o*ben, *F*ullquote *u*nten), also das
ständige wiederholen des Postings auf das Du dich beziehst am Ende
deines Postings. Es macht Deine Postings unnötig lang, groß und unüber-
sichtlich.

2. Quote sinnvoll. Kürze Quotes sinnvoll, mehr dazu auf
http://learn.to/quote

3. Benutze einen Realnamen, es wird hier einfach lieber gesehen. Wobei
die von Dir angegebene eMail-Adresse als Name enthält den selben ja
schon, wird vllt von einigen akzeptiert, aber bei anderen wirste
trotzdem im automatischen Filter landen.

4. Quote die Signaturen anderer nicht mit (=plenken)

5. Spiel nicht die Irmgard (?), also versuche zu vermeiden wegen
Kleinigkeiten wie einem vergessenem Wort (gesehen im Gespräch mit
Andreas) nochmal neu zu posten und vorallem zusätzlich noch ein
Fullquote zu machen...

Ich hoffe, das Dir diese Tipps dabei helfen, Hilfe zu erhalten

MFG
Norbert

[TOFU entsorgt]

Re: mysql ssl

Andreas
--
q: why do so many people take an instant dislike to mysql?
a: it saves time (oicu in #postgresql)
Explaining the concept of referential integrity to a mysql user is like
explaining condoms to a catholic (Shadda in #postgresql)

Re: mysql ssl

Norbert Melzer schrieb:

> 5. Spiel nicht die Irmgard (?),

Hey, das ist aber nicht nett.
Das war die Ingrid, nicht ich.

Gruß
Irmgard

Re: mysql ssl

Irmgard Schwenteck schrieb:
> Norbert Melzer schrieb:
>
>> 5. Spiel nicht die Irmgard (?),
>
> Hey, das ist aber nicht nett.
> Das war die Ingrid, nicht ich.

Oh.... Ich hoffe Du kannst mir diesen Fehltritt verzeihen... Ich schreib
mir das besser mal auf...

> Gruß
> Irmgard

Gruß zurück,

Norbert