如何通过phpMyAdmin管理加密连接用户的证书_X509认证配置要求-phpMyAdmin-PHP中文网

不能。phpMyAdmin 不提供界面配置 MySQL 的 X509 认证用户，所有证书生成、上传、绑定及 REQUIRE X509 用户创建均需在 MySQL 服务端完成；其「SSL」开关仅控制自身 HTTPS 访问，与 MySQL X509 认证无关。

phpMyAdmin 能不能直接配置 MySQL 的 X509 认证用户？

不能。phpmyadmin 本身不提供界面来生成、上传或绑定客户端证书（ssl_ca、ssl_cert、ssl_key），也不参与 mysql 服务端的 require x509 用户创建流程。它只是个 web sql 客户端，所有证书相关操作必须在 mysql 服务端完成。

你看到的「SSL」开关或「加密连接」提示，只代表 phpMyAdmin 是否通过 HTTPS 访问自身，和后端 MySQL 是否启用 X509 认证完全无关。

MySQL 侧需先配置 require_secure_transport = ON 和有效的 CA 证书路径（ssl_ca）
用户必须用 CREATE USER ... REQUIRE X509 显式声明
phpMyAdmin 连接该用户时，必须让 PHP 的 MySQLi/PDO 驱动加载客户端证书 —— 这需要改 config.inc.php 或 PHP 环境配置，不是点几下界面能搞定的

怎么让 phpMyAdmin 用带证书的连接连 MySQL？

关键在 config.inc.php 里补全 SSL 客户端参数，否则即使用户设了 REQUIRE X509，phpMyAdmin 也会因未提供证书被拒，报错：Access denied for user 'xxx'@'%' (using password: YES)（注意：错误信息不提 SSL，极具误导性）

在 $cfg['Servers'][$i]['ssl'] = true; 后追加：

$cfg['Servers'][$i]['ssl_cert'] = '/etc/mysql/client-cert.pem';
$cfg['Servers'][$i]['ssl_key']  = '/etc/mysql/client-key.pem';
$cfg['Servers'][$i]['ssl_ca']   = '/etc/mysql/ca.pem';

路径必须是 phpMyAdmin 所在服务器上 PHP 进程能读取的绝对路径（非浏览器可访问路径）
ssl_cert 和 ssl_key 必须配对，且私钥不能有密码（PHP 不支持交互式解密）
如果 MySQL 开了 require_secure_transport，但没配 ssl_ca，连接会静默失败，日志里可能只显示 SSL connection error: protocol error

为什么用了证书还是连不上，反而报「Unknown SSL error」？

这是 OpenSSL 底层握手失败的笼统提示，常见于证书链或权限问题，和 phpMyAdmin 无关，但容易误以为是它的问题。

检查 openssl x509 -in /path/to/client-cert.pem -text -noout 是否显示 X509v3 Extended Key Usage: TLS Web Client Authentication
确认客户端证书的 Subject CN 和 MySQL 用户名无关（X509 认证不校验 CN，只校验证书有效性及签名链）
PHP 进程用户（如 www-data）必须对三个证书文件有 read 权限，且目录不能有 execute 权限（OpenSSL 安全策略限制）
MySQL 8.0.22+ 默认禁用旧版 TLS 协议，若证书是用 SHA1 签发的，需在 MySQL 配置中显式启用：tls_version = TLSv1.2,TLSv1.3

用 X509 用户登录 phpMyAdmin 后，还能执行哪些操作？

能执行所有 SQL 操作，但要注意：phpMyAdmin 的「导入」「导出」「表结构变更」等功能，底层仍走同一连接，不会额外重连或降级。也就是说，只要初始连接成功，后续一切正常。

「用户账户」页面里看不到 X509 用户的证书细节，只能看到 REQUIRE X509 字样
无法通过 phpMyAdmin 界面为现有用户追加 REQUIRE X509 —— 必须手写 ALTER USER ... REQUIRE X509
如果某张表启用了 ENCRYPTION='Y'，且 MySQL 没开 keyring_file 插件，phpMyAdmin 打开该表会直接报错，和证书无关，但容易混淆排查方向

证书路径写错、权限没放开、OpenSSL 版本太老 —— 这三处最常卡住，调的时候别只盯着 phpMyAdmin 日志看。