phpMyAdmin多服务器SSL配置必须为每个$cfg['Servers'][$i]单独显式设置ssl、ssl_ca、ssl_cert、ssl_key等参数，布尔值需严格为true而非字符串，且证书路径须绝对、权限正确、不可复用；MySQL服务端require_secure_transport状态与客户端ssl_mode需匹配，PDO连接还需DSN中显式指定sslmode。
phpMyAdmin多服务器配置中SSL参数不生效
ssl配置只对单个服务器生效，$cfg['servers'][$i]里必须为每个服务器单独设置ssl选项，不能靠全局变量或复用上一个实例的配置。常见错误是只在循环外写了一次$cfg['servers'][$i]['ssl'] = true，结果只有最后一个服务器被覆盖生效。
实操建议：
- 每个
$i索引下都显式声明SSL相关键：$cfg['Servers'][$i]['ssl']、$cfg['Servers'][$i]['ssl_ca']、$cfg['Servers'][$i]['ssl_cert']、$cfg['Servers'][$i]['ssl_key'] -
$cfg['Servers'][$i]['ssl']必须设为true（布尔值），不能是字符串"true"或数字1，否则phpMyAdmin会忽略整个SSL块 - 若某台MySQL服务未启用SSL（如
have_ssl=DISABLED），对应服务器的ssl必须设为false，否则连接时会卡在SSL握手阶段并超时
不同MySQL版本混用时SSL模式冲突
MySQL 5.7默认用mysql_native_password插件且SSL可选；MySQL 8.0+默认启用caching_sha2_password，且若服务端设了require_secure_transport=ON，则所有连接（包括phpMyAdmin）必须走SSL，否则直接拒绝。多服务器场景下，一台报SSL connection error而另一台正常，大概率是这个原因。
实操建议：
- 进每台MySQL执行
SELECT @@require_secure_transport, @@have_ssl;确认是否强制SSL - 对强制SSL的服务器，确保其
$cfg['Servers'][$i]['ssl_mode']设为VERIFY_IDENTITY（不是REQUIRED），并配齐ssl_ca路径 - 若无法统一SSL策略，可在非关键服务器上临时关闭强制要求：
SET PERSIST require_secure_transport = OFF;（需SUPER权限）
CA证书路径在多服务器间被错误复用
云数据库（如阿里云RDS、腾讯云CDB）要求使用控制台下载的专用CA证书，且不同地域/实例的证书不可互换。把A实例的RDS-Global-Bundle.pem硬编码到所有$cfg['Servers'][$i]['ssl_ca']里，会导致B实例校验失败——错误信息常为unknown ca或unable to get local issuer certificate。
实操建议：
- 为每台服务器准备独立证书文件，命名带标识，如
/etc/phpmyadmin/certs/rds-shanghai.pem、/etc/phpmyadmin/certs/cdb-guangzhou.pem - 路径必须是绝对路径，
~或./前缀在PHP-FPM环境下会被解析为web用户主目录或当前工作目录，极易出错 - 检查PHP运行用户（如
www-data）对该证书文件有读权限：ls -l /path/to/ca.pem，权限至少为644
phpMyAdmin 5.2.3+对PDO SSL支持的隐含限制
phpMyAdmin 5.2.3起默认用PDO连接MySQL，但PDO的SSL参数不继承mysqli的配置逻辑。即使你为某个服务器设置了ssl_ca，若PHP环境未启用pdo_mysql扩展或MySQLi扩展优先级更高，SSL仍可能被绕过。
实操建议：
- 确认
phpinfo()中同时存在pdo_mysql和mysqli，且pdo_mysql.default_socket未指向错误socket路径 - 在
config.inc.php顶部加error_reporting(E_ALL); ini_set('display_errors', 1);，触发连接失败时看是否有PDO::__construct(): SSL connection error类报错 - 若确定用PDO，DSN中必须显式带
sslmode=VERIFY_IDENTITY，仅ssl=true不够——phpMyAdmin不会自动补全这个参数
SSL配置最易被忽略的是证书链完整性：自建CA或私有PKI环境下，ssl_ca必须是完整bundle（含中间CA），不能只放根CA或服务端证书。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
