HomebrewのMySQL 5.7.9でSSL接続するとコケるので気をつけよう - かみぽわーる

このエントリはMySQL Casual Advent Calendar 2015の3日目です。 で、これです。 github.com ざっと調べた感じだと、openssl 1.0.1eあたりからDiffie-Hellman (DH) key length 1024bit以上を要求するようになったかなんかで、MySQLが512bitとかいうかなり短いkey lengthを使ってるせいでopensslに怒られる感じらしい。 MySQL 5.7からデフォルトsslオプションが有効なのでRDSとかみたいなSSL接続受け付けてるホストに5.7のクライアントでそらで接続しようとするとコケるっぽい。 $ mysql --help ... --ssl If set to ON, this option enforces that SSL is established before client attem

[kamipo]

blogged

[takaya1992]

今朝「へーそうなんだ」って他人事感で流し読みしてたら、いざ出社してmysqlコマンド叩いたらSSL接続エラー出て、ビックリした。ありがたい記事。

[yuitang]

タイムリーすぎた。神。

[hazy-moon]

rubyでmysql2使ってる時にも同じことが起きる気がする

[iga_k]

なるほど〜

[mapk0y]

多分近い将来ハマるのでメモ

[makimain0]

HomebrewのMySQL 5.7.9でSSL接続するとコケるので気をつけよう - かみぽわーる: 2015-12-03 HomebrewのMySQL…

[seiunsky]

かみぽわーるが更新された！！！１