确认当前连接是否ssl加密，唯一可靠方法是执行show status like 'ssl_cipher';，若value为空则未加密，非空（如dhe-rsa-aes256-sha）才表示ssl握手成功、数据正在加密传输。
怎么确认当前连接走的是 ssl？
别信界面显示或配置开关，mysql 是否真加密，只看 ssl_cipher 状态值。phpmyadmin 本身不提供“当前连接已加密”的友好提示，它连上就显示数据库列表，但背后可能是明文传输。
执行这条语句：
SHOW STATUS LIKE 'Ssl_cipher';如果返回的
Value 字段为空（''），说明当前连接没加密；只有返回类似 DHE-RSA-AES256-SHA 这样的非空字符串，才代表 SSL 握手成功、数据正在加密传输。注意：SHOW VARIABLES LIKE '%ssl%' 只反映 MySQL 服务端是否 *支持* SSL，不是当前连接状态——它可能显示 ON，但客户端没传证书，照样走明文。
为什么 SHOW STATUS 返回空却配了 ssl = true？
常见原因不是 phpMyAdmin 配错了，而是 MySQL 服务端根本没强制加密，或者证书路径失效。
-
require_secure_transport = ON没加在my.cnf的[mysqld]段里 —— 没这行，MySQL 允许明文连接，客户端带不带证书都无所谓 -
ssl_ca/ssl_cert/ssl_key路径是相对路径或 PHP 进程（如www-data）无读取权限 —— 私钥放/root/或权限是600，PHP 就打不开 - 改完配置后只
reload没restart—— MySQL SSL 配置不支持热加载，必须systemctl restart mysqld - phpMyAdmin 的
$cfg['Servers'][$i]['ssl'] = true;后没补ssl_ca/ssl_cert/ssl_key—— 默认不传任何证书，MySQL 拒绝连接时只报Access denied，完全不提 SSL
phpMyAdmin 配了证书，但连接失败报 Unknown SSL error 怎么办？
这不是 phpMyAdmin 的 bug，而是 OpenSSL 握手卡在底层，错误信息极其笼统。优先检查证书有效性：
用这条命令看客户端证书是否合规：
openssl x509 -in /etc/mysql/client-cert.pem -text -noout | grep "Extended Key Usage"输出里必须包含
TLS Web Client Authentication。自签名证书常漏掉这个扩展，导致 MySQL 拒绝认证。其他关键点：
- 私钥不能设密码 —— PHP 的 MySQLi/PDO 不支持交互式解密，
ssl_key文件必须是无密码的 PEM 格式 -
ssl_cert和ssl_key必须配对 —— 用错私钥或证书过期都会静默失败 - 若用自签名 CA，临时加
$cfg['Servers'][$i]['ssl_verify'] = false;排查，但生产环境必须设为true并确保 CA 信任链完整
从浏览器访问 phpMyAdmin 时，怎么知道它连的是本地还是远程 MySQL？
这个问题容易被忽略：phpMyAdmin 是运行在 Web 服务器上的 PHP 程序，它连 MySQL 是“本地”还是“远程”，取决于 $cfg['Servers'][$i]['host'] 配的地址，而不是你从哪台机器打开浏览器。
比如你在公司电脑访问 https://your-server.com/phpmyadmin，只要 config.inc.php 里写的是 'host' => 'localhost'，phpMyAdmin 就是通过本机 socket 或 127.0.0.1 连 MySQL；如果写的是 'host' => '10.0.1.5'，那它就走网络连另一台机器 —— 浏览器在哪根本不影响这个路径。
验证方式很简单：在 phpMyAdmin 的 SQL 窗口执行：
SELECT @@hostname, @@port;看到的才是它实际连接的 MySQL 实例地址和端口。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
