Discussion :

[snach]

Bonjour

J’ai un petit pb pour la mise place de la replication mysql entre deux serveurs via ssl .
La replication normal fonctionne très bien mais maintenant je voudrais chiffrer les échanges avec SSL.J’ai donc crée des certificats sur le maître, j’ai collé les certificats client sur mon pc client, puis j’ai crée un utilisateur sur le maître

Des que je veux lancer la replication avec cette utilisateur il me met cette erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

070619  5:36:56 [ERROR] Slave I/O thread: error connecting to master ' userSSL @X.X.X.X:3306': Error: 'SSL connection error'  errno: 2026  retry-time: 60  retries: 86400/

J'ai pourtant crée un utilisateur sur le serveur maitre de la façon suivante:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT REPLICATION SLAVE ON *.* TO 'userSSL'@'%' IDENTIFIED BY 'ssl' REQUIRE SSL;

et sur le client :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
CHANGE MASTER TO
MASTER_SSL=1, 
MASTER_HOST='X.X.X.X',       
MASTER_USER=' userSSL ',                   
MASTER_PASSWORD='ssl',                             
MASTER_LOG_FILE='cdtphr2-bin.000004',             
MASTER_LOG_POS=1851;

Je comprend pas pq il me met cette erreur.Si qq pouvait m'aider

[snach]

personnes peu m'aider

[snach]

Personne n'a deja mis en place ce type de replication

[nocrack]

Salut !!!

J'ai exactement le même problème que celui décrit ci-dessus !
quelqu'un as t'il une solution maintenant ?
snach, as tu trouvé une solution ?

merci !!!

[berceker united]

J'ai pas de réponse mais voici un lien concernant le SSL avec mysql
http://dev.mysql.com/doc/refman/5.0/...re-basics.html

Apparement il faut coller le certificat dans mysql et pas seulement dans la machine au niveau OS.
En espérant que cela puisse aider

[nocrack]

Merci de ta réponse, mais malheuresement apres avoir lu le contenu de ton liens, sa n'a pas vraiment résolu mes affaires :C
J'ai fais exactement ce qui était dans ce petit tuto mais pour le moment rien n'y fait ...