在数据库中使用SSL证书

Question

我正在探索 SSL 证书及其优点。在那里我遇到了使用 SSL 证书进行数据库连接的情况。我很困惑为什么我们需要与数据库的安全连接。因为如果在客户端和服务器之间建立了安全连接，那么无论如何服务器都会连接并从数据库中获取数据。为什么我们需要与数据库安全连接？

Answer 1

当连接方法不安全时（例如通过 Internet 连接到远程数据库），您需要 SSL。一般来说，即使对于内部应用程序来说，如果存在某人（例如员工）可能能够拦截并以明文形式查看数据或进行 MITM 攻击且他们无权进行 MITM 攻击的风险，那么这可能不是一个坏主意完全控制数据库。

Answer 2

SSL 的主要思想是防止中间人攻击并确保远程服务器确实如其所言。