接続

前へ次へ

SSLプロパティ

MySQLデータベースとの通信を安全に行うため、SSLを使用するようにMySQL接続を設定できます。

SSLをMySQL接続に対して有効にできるのは、8.x MySQL JDBCドライバおよびODBCドライバを使用する場合のみです。MySQL JDBCドライバとODBCドライバの両方がバージョン8.xになるようにします。

SSLを設定するには、まず、MySQL ODBCドライバとJDBCドライバのバージョン8.xをダウンロードしてインストールする必要があります。バージョン8.xのMySQL ODBCドライバとJDBCドライバのインストールの詳細については、ナレッジベースの記事561573を参照してください。

ドライバをインストールしたら、MySQLの接続プロパティでSSLを有効にし、セキュア通信に使用するTLSプロトコルを指定します。

SSLをMySQL接続に対して有効にする場合、MySQL JDBCドライバとODBCドライバの両方に対してSSLプロパティを設定する必要があります。JDBCドライバに対して必要なSSLプロパティを設定することで、Secure AgentはMySQLから安全にメタデータにアクセスできます。また、ODBCドライバに対して必要なSSLプロパティを設定することで、Secure Agentは、MySQLとの間で安全にデータの読み書きを行うためのマッピングを実行します。

Hosted Agentを使用する場合、SSLは適用できません。Secure Agent

またはサーバーレスランタイム環境

を使用する場合は、SSLを設定できます。

次の表に、MySQL接続のSSLプロパティを示します。

接続プロパティ	説明
SSLの使用	Secure AgentがMySQLデータベースへのセキュア接続を確立するかどうかを決定します。このオプションを選択し、データベースサーバーがSSLをサポートする場合、Secure Agentは暗号化された接続を確立します。MySQLデータベースサーバーがSSLを設定できない場合、［SSLが必要］チェックボックスを有効にしたか無効にしたかに応じて、接続は失敗するか、Secure Agentが暗号化されていない接続を確立します。［SSLの使用］チェックボックスを選択しない場合、Secure Agentは暗号化されていない接続の確立を試行します。
サーバー証明書の検証	［SSLの使用］とこのオプションを選択すると、クライアントは、データベースサーバーによって送信されたサーバー証明書を検証します。
SSLが必要	［SSLの使用］を選択した場合にのみ適用されます。［SSLが必要］チェックボックスを選択していて、MySQLデータベースがSSLをサポートする場合、Secure AgentはSSL接続を確立します。［SSLが必要］チェックボックスを選択していて、MySQLデータベースがSSLを設定できない場合、Secure AgentはSSL接続を確立しようとしますが失敗します。［SSLが必要］チェックボックスをクリアしていて、MySQLデータベースがSSLを設定できない場合、Secure Agentは暗号化されていない接続を確立します。
TLSプロトコル	［SSLの使用］を選択した場合にセキュア通信に使用されるTLSプロトコルです。以下のプロトコルから選択できます。 TLSv1 TLSv1.1 TLSv1.2 デフォルトはTLSv1.2です。TLSv1およびTLSv1.1プロトコルは適用されません。

次の表に、

［SSLの使用］

を有効にした場合の、JDBCドライババージョン8.xのMySQL接続のプロパティを示します。

接続プロパティ	説明
信頼証明書キーストア	トラストストアファイルのパスおよびファイル名。ファイルパスには、fileとコロン（ file: ）のプレフィックスが必要です。例: file:C:\SSL\mysql_new\truststore サーバーレスランタイム環境の場合、サーバーレスエージェントディレクトリで次の証明書パスを指定します。 /home/cldagnt/SystemAgent/serverless/configurations/ssl_store/<TrustStore_filename>
信頼証明書キーストアのパスワード	トラストストアファイルのパスワード。
クライアント証明書キーストア	キーストアファイルのパスおよびファイル名。ファイルパスには、fileとコロン（ file: ）のプレフィックスが必要です。例: file:C:\SSL\mysql_new\keystore サーバーレスランタイム環境の場合、サーバーレスエージェントディレクトリで次の証明書パスを指定します。 /home/cldagnt/SystemAgent/serverless/configurations/ssl_store/<KeyStore_filename>
クライアント証明書キーストアのパスワード	キーストアファイルにアクセスするためのパスワード。
JDBC暗号スイート	RFC形式でコロンで区切られた暗号スイートの値。以下に例を示します。 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

次の表に、

［SSLの使用］

を有効にした場合の、ODBCドライババージョン8.xのMySQL接続のプロパティを示します。

接続プロパティ	説明
SSL証明機関	CA証明書のパスと名前。例: C:\SSL\mysql_new\ca.pem
SSL証明書	クライアント証明書のパスと名前。例: C:\SSL\mysql_new\client-cert.pem
SSLキー	クライアントのプライベートキーのパスと名前。例: C:\SSL\mysql_new\client-key.pem
SSL暗号	OpenSSL形式でコロンで区切られた暗号スイートの値。以下に例を示します。 ECDHE-ECDSA-AES128-GCM-SHA256: ECDHE-ECDSA-AES256-GCM-SHA384: ECDHE-RSA-AES128-GCM-SHA256:
サーバーのIDの検証	サーバーCA証明書の検証中に行われる、証明書に含まれるホスト名の検証。このプロパティは、SSLプロパティで［サーバー証明書の検証］を有効にした場合にのみ適用されます。

MySQL接続のプロパティ

ガイドをダウンロード

ページをウォッチ

フィードバックを送信

コミュニティ

Knowledge Base

Success Portal

Rename Saved Search

目次

接続

接続

SSLプロパティ

SSLプロパティ