Свържете се с отдалечен MySQL сървър с SSL от PHP

"За съжаление не мога да използвам mysqli lib, защото имам твърде много работещи адаптери за pdo_mysql."

Използвате старото разширение MySQL ("mysql_connect"), което вече не е в процес на разработка (само поддръжка ). Тъй като използвате PHP 5, може да искате да използвате MySQLi , MySQL Подобрен Удължаване. Освен всичко друго, той има обектно-ориентиран интерфейс, поддръжка за подготвени/множествени оператори и има подобрени възможности за отстраняване на грешки. Можете да прочетете повече за конвертирането в MySQLi тук ; повече за самия клас mysqli тук .

Ето малко примерен код, който може да ви помогне да започнете:

<?php
ini_set ('error_reporting', E_ALL);
ini_set ('display_errors', '1');
error_reporting (E_ALL|E_STRICT);

$db = mysqli_init();
mysqli_options ($db, MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true);

$db->ssl_set('/etc/mysql/ssl/client-key.pem', '/etc/mysql/ssl/client-cert.pem', '/etc/mysql/ssl/ca-cert.pem', NULL, NULL);
$link = mysqli_real_connect ($db, 'ip', 'user', 'pass', 'db', 3306, NULL, MYSQLI_CLIENT_SSL);
if (!$link)
{
    die ('Connect error (' . mysqli_connect_errno() . '): ' . mysqli_connect_error() . "\n");
} else {
    $res = $db->query('SHOW TABLES;');
    print_r ($res);
    $db->close();
}
?>

Ако PDO_MYSQL е наистина това, което искате, тогава трябва да направите нещо подобно:

<?php
$pdo = new PDO('mysql:host=ip;dbname=db', 'user', 'pass', array(
    PDO::MYSQL_ATTR_SSL_KEY    =>'/etc/mysql/ssl/client-key.pem',
    PDO::MYSQL_ATTR_SSL_CERT=>'/etc/mysql/ssl/client-cert.pem',
    PDO::MYSQL_ATTR_SSL_CA    =>'/etc/mysql/ssl/ca-cert.pem'
    )
);
$statement = $pdo->query("SHOW TABLES;");
$row = $statement->fetch(PDO::FETCH_ASSOC);
echo htmlentities($row['_message']);
?>

Само последните версии на PHP обаче имат SSL поддръжка за PDO и опциите за SSL се игнорират безшумно в (поне) версия 5.3.8:вижте доклад за грешка .

Успех!