phpmyadmin多服务器ssl需为每个实例单独配置绝对路径ca证书并设ssl=true；云数据库ca不通用，须合并中间ca与根ca且顺序正确，php进程用户需有读权限。
phpMyAdmin多服务器SSL CA路径必须绝对且不可复用
云数据库（如阿里云RDS、腾讯云CDB）不同实例的CA证书不通用，把A实例下载的RDS-Global-Bundle.pem硬编码到所有$cfg['Servers'][$i]['ssl_ca']里，B实例连接时会报unknown ca或unable to get local issuer certificate。这是因为每份CA证书只对签发它的根CA和中间链有效。
实操建议：
- 为每个MySQL服务器单独下载其控制台提供的CA证书，保存到独立路径，例如
/etc/phpmyadmin/ssl/rds-shenzhen-ca.pem、/etc/phpmyadmin/ssl/rds-beijing-ca.pem -
$cfg['Servers'][$i]['ssl_ca']必须填**绝对路径**，不能用相对路径或__DIR__拼接 - 确认PHP进程用户（如
www-data或nginx）对该文件有读权限：ls -l /etc/phpmyadmin/ssl/中目标文件权限应为-rw-r--r--或更严格，但不可无读权限 - 若服务端用了中间CA（如RDS常见“GlobalSign Root CA”+“GlobalSign Organization Validation CA”两级），需将根CA与中间CA合并成单个PEM文件，顺序为：中间CA在前、根CA在后
$cfg['Servers'][$i]['ssl']必须是布尔true，不是字符串或1
phpMyAdmin只认true这个布尔值来触发SSL初始化逻辑。设成"true"、1、"on"都会导致整个SSL块被忽略——看起来配置写了，实际走明文连接，且无任何警告。
常见错误现象：
- phpMyAdmin界面右下角显示“Not secure”或无锁图标
- MySQL服务端日志出现
Aborted connection，客户端无响应后超时 - 执行
SHOW STATUS LIKE 'Ssl_cipher'返回空值
实操建议：
- 显式写
$cfg['Servers'][$i]['ssl'] = true;，不要依赖类型转换 - 检查是否在循环外统一赋值，例如
for ($i=1; $i会导致只有最后一个索引生效 - 若某台MySQL服务端
have_ssl = DISABLED（如未配证书或私钥权限不对），对应服务器的ssl必须设为false，否则phpMyAdmin会卡在SSL握手阶段
require_secure_transport=ON时必须配VERIFY_IDENTITY而非REQUIRED
MySQL 8.0+若服务端启用了require_secure_transport = ON，所有连接强制走SSL，但phpMyAdmin的PDO底层不支持ssl_mode=REQUIRED语义——它会尝试跳过证书校验，结果反而失败。此时必须用VERIFY_IDENTITY，并确保ssl_ca路径准确指向能验证服务端CN的CA链。
实操建议：
- 进每台MySQL执行：
SELECT @@require_secure_transport, @@have_ssl;，确认哪些节点强制SSL - 对强制SSL的节点，在phpMyAdmin配置中设：
$cfg['Servers'][$i]['ssl_mode'] = 'VERIFY_IDENTITY'; - 不要漏掉
$cfg['Servers'][$i]['ssl_verify'] = true;（phpMyAdmin 4.6+默认true，但显式声明更稳妥） - 服务端
server-cert.pem中的CommonName（CN）必须与phpMyAdmin连接时填写的主机名一致；若用IP连接，CN必须是该IP，否则VERIFY_IDENTITY校验失败
PDO连接需在DSN中显式带sslmode参数
phpMyAdmin底层用PDO连接MySQL，而PDO MySQL驱动对SSL的支持依赖DSN字符串中的sslmode参数。仅靠$cfg['Servers'][$i]里的ssl和ssl_ca不够——PDO不会自动把它们转成连接选项。
实操建议：
- 在
$cfg['Servers'][$i]配置块末尾追加：$cfg['Servers'][$i]['extension'] = 'mysqli';（优先用mysqli，PDO对SSL支持更弱） - 若必须用PDO，需手动干预DSN生成逻辑（不推荐），或改用
mysqli扩展 - 验证是否生效：登录phpMyAdmin后，点击右上角“新建服务器”，看连接详情里是否显示“SSL: Yes”及具体cipher；也可在MySQL服务端执行
SHOW PROCESSLIST，看该连接的ssl_type是否为CERTIFICATE或ANY
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
