[Eisfair] MariaDB 11.4 mit SSL

[Helmut Pohl]

Hallo Holger

Nachdem ich die letzten eisfair64-Updates eingespielt hatte, wollte 
plötzlich fhem nicht mehr die mariadb-Datenbank 11 öffnen. Ich fand 
heraus, dass der MariaDB-Server ohne SSL startet und fhem will jetzt SSL.

Im Abschnitt "MariaDB mit SSL Verbindungen" der Doku zu mariadb steht, 
dass man "MARIADB_SSL_USE" setzen soll. Danach kommen die Parameter für 
SSL_CA SSL_CERT usw.
Allerdings ist es mir nicht gelungen über das eisfair-Menü diese 
Parameter zu setzen. Sie sind im Konfigurationsmenü zu mariadb110 NICHT 
vorhanden.

Ich habe dann die Datei /etc/mysql/my110.cnf manuell editiert und die 
Parameter für ssl gesetzt. Nachdem ich mariadb über das Menü gestartet 
habe wurden die Eingaben überschrieben und scheinbar die default-Werte 
gesetzt (ohne SSL).

Wenn man aber den MariaDB-Server nach der Editierung von my110.cnf nur 
neu startet bleiben die manuell erstellten Werte erhalten (vermutlich 
bis zum nächsten Update oder Umkonfiguration im Menü).

Ich bitte um Aktivierung von MARIADB_SSL_USE und den anderen Parametern 
für die SSL-Verbindung mit MariaDB im Konfigurationsmenü.

Gruß,
Helmut




Am 30.11.2024 um 17:32 schrieb Holger Bruenjes:
> Hallo
> 
> Mit der MariaDB 11.4 sind nun auch verschluesselte SSL Verbindungen 
> moeglich, dass muss dann aktiv eingeschaltet werden. Damit das 
> funktioniert muessen dafuer die Zertifikate vorhanden sein.
> Die 'ca' und das Zertifikat des Servers. Bei eisfair werden die im 
> Normalfall durch das certs Paket erzeugt und bereit gestellt.
> 
> Etwas mehr dazu steht dann in der Doku.
> 
> MariaDB mit SSL Verbindungen
> 
> https://www.pack-eis.de/doc/node82.html#mysqldatabase
> 
> Holger