環境
- MariaDB 11.8
症状
MariaDBサーバーをインストールして接続しようとすると、
ERROR 2026 (HY000): SSL connection error: unknown error number
が出て接続できない。SSLとか使ってないし無効化したい。
設定
/etc/my.cnf もしくは /etc/mysql/mariadb.conf.d/99-disable-ssl.cnf などに以下追記
[mysqld] skip-ssl
skip-ssl は文字のごとくサーバーの TLS サポートを無効化して、すべて平文接続として扱うオプションである。
systemctl restart mysqlで再起動すれば設定が反映され、接続できるようになるはず。
ローカル接続時に SSL を無効化する
ローカルから mysql -u root -p -h 127.0.0.1 でつなぐときに同じエラーが出る場合、クライアント側でも TLS を無効化する必要がある。
/etc/mysql/mariadb.conf.d/99-disable-ssl-client.cnfなど作成して以下追記
[client] skip-ssl disable-ssl-verify-server-cert
備考
以下の記事がMariaDBの仕様変更についてよくまとまっている。
これを見ると11.4 LTSからSSLデフォルト有効の挙動になった模様。