Azure MySql Flexible Server invalid certifikat

Question

Hi
We have a Azure MySQL Flex Server (Location: West Europe) and a connected Azure App Service. Since Monday we have issues with the connection between the applications cause of an invalid certificat. Exchanging the MS CA certificate didn't help.

MySQL maintenance Tracking ID: V_ZC-LCZ

The error for the connection:

routines:ssl3_get_record:wrong

Regards

Answer 1

Hallo Matthias,

Du solltest sicherstellen, dass Du über das richtige öffentliche SSL-Zertifikat und den richtigen Pfad verfügst, in dem Du das Zertifikat gespeichert hast, wie im folgenden Artikel beschrieben:

Herstellen einer Verbindung mit Azure Database for MySQL – Flexible Server mit verschlüsselten Verbindungen > Herstellen einer Verbindung mithilfe des mysql-Befehlszeilenclients mit TLS/SSL > Herunterladen des öffentlichen SSL-Zertifikats

Um in Deiner Anwendung über TLS/SSL eine verschlüsselte Verbindung mit Deiner Instanz von Azure Database for MySQL – Flexibler Server einzurichten, solltest Du Dich auf die Codebeispiele beziehen, die für verschiedene Frameworks im oben genannten Artikel bereitgestellt werden.

Gruß,

Ivan Dragov

Answer 2

Einen Bot der Zertifikate abgleicht ist eine Lösung die es verhindert , das Unbefugte über dem Bildschirm-Monitor Zertifikate sehen , bzw. durch Manipulieren verändern können . Beim Selbstabgleich könnte ich mir nie zu 100 % sicher sein , ob eine emulierte Modulanwendung mein System mitsteuert . Ein abgelaufenes/invalides Zertifikat könnte eine notwendige oder nicht vorhandende Rollenzuweisung einer Organisation mit Zugriffsrechten hervorheben . Mein Tipp : mit globale Administratoren Rechten die Rollenzuweisungen in der Organisation mit einem Advisor , Mandanten o.ä neu konfigurieren .