Azure SQL Database
Azure リレーショナル データベース サービス。
Azure Database for MySQL フレキシブル サーバーのルート証明書の検証で SSL/TLS を使用しているかどうかの確認
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(102.4, 35%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
龍司 田中
0
評価のポイント
Azure Database for MySQL フレキシブル サーバーのルート証明書は、2025 年 7 月 31 日以降に変更されます。
というメールが届き、必要なアクションにある「ルート証明書検証で TLS を使用しているかどうかを確認するには、 次の手順に従ってください。」から「接続文字列を確認することで、接続でルート証明書を確認するかどうかを確認できます。」を確認しておりますが、接続文字列に sslmode=verify-ca または sslmode=verify-identityが含まれているかどうかの確認方法がわからないです・・
Azure Portalから確認することは可能でしょうか。
Azure SQL Database
{count} 件の投票
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
Anonymous2025-06-24T08:38:38.54+00:00 龍司 田中
こんにちは、Azure ポータル自体から sslmode 設定（verify-ca や verify-identity など）を直接確認することはできません。Azure ポータルにはフレキシブル サーバーの接続文字列が表示されますが、これらは多くの場合テンプレートまたは既定値であり、アプリケーションが実際に使用しているものを反映していない可能性があります。
アプリケーションがルート証明書を検証しているかどうかを確認するには、アプリの構成（コードベース、環境変数、シークレット ストア（Azure Key Vault や App Service 構成など）など）で使用されている実際の接続文字列を調べる必要があります。次のようなパラメーターを探してください。
sslmode=verify-ca または sslmode=verify-full
（verify-full は、一部のライブラリでは verify-identity と同等です）。
Azure App Service や Azure Functions などのマネージド サービスを使用している場合は、[構成] > [アプリケーション設定] で接続文字列を確認できます。
この情報がお役に立てば幸いです。他にご質問がございましたら、お気軽にお問い合わせください
-
Anonymous
2025-06-25T03:16:49.92+00:00 龍司 田中
前回の回答についてご連絡がありませんでしたので、問題が解決されたか確認させていただきたくご連絡いたしました。解決策が見つかった場合は、他の方の参考になる可能性があるため、コミュニティで共有していただけると幸いです。解決策が見つからない場合は、より詳しい情報をご提供いただければ、できる限りサポートさせていただきます。
-
龍司 田中 0 評価のポイント
2025-06-26T01:06:24.7866667+00:00 ご回答ありがとうございます。
返事が遅くなり申し訳ございません。
まだ解決はしておらずで、下記を実際にどう探せば良いのかわからない状況です。
アプリケーションがルート証明書を検証しているかどうかを確認するには、アプリの構成（コードベース、環境変数、シークレット ストア（Azure Key Vault や App Service 構成など）など）で使用されている実際の接続文字列を調べる必要があります。次のようなパラメーターを探してください。 sslmode=verify-ca または sslmode=verify-full （verify-full は、一部のライブラリでは verify-identity と同等です）。
Azure App Service や Azure Functions などのマネージド サービスは現在利用はしておりません。
-
Anonymous
2025-06-26T03:51:55.86+00:00 龍司 田中
詳細を教えていただきありがとうございます。残念ながら、これらの設定はAzureポータルでは直接確認できません。アプリケーションで使用されている実際の接続文字列を見つけるには、アプリケーションの構成ファイル、環境変数、またはシークレットストア（Azure Key Vaultなど）を確認する必要があります。
MySQLコマンドラインクライアントを使用している場合は、接続後に次のコマンドを実行してSSL接続を確認することもできます。
status;
これにより、SSLが有効かどうかなど、接続の詳細が表示されます。
より深く理解するには、SSLおよびTLS接続について説明している接続文字列に関するAzureドキュメントを参照してください。https://learn.microsoft.com/en-us/azure/mysql/flexible-server/how-to-connect-tls-ssl
この情報がお役に立てば幸いです。他にご質問がございましたら、お気軽にお問い合わせください
-
龍司 田中 0 評価のポイント
2025-06-26T05:42:39.7266667+00:00 Vijayalaxmi Kattimani
ご回答ありがとうございます。追加情報です。
現在対象のDB環境には MySQL Workbench を利用して接続しているのですが、
ConnectionMethodは[Standard（TCP/IP）]となっております。
UseSSLの項目は If available となっておりました。
-
Anonymous
2025-06-27T08:03:15.4866667+00:00 MySQL Workbench で UseSSL 設定を「利用可能な場合」に設定すると、クライアントは MySQL サーバーが SSL をサポートしている場合にのみ、SSL 暗号化接続を確立しようとします。SSL が利用できない場合でも、接続は暗号化されずに行われます。
機密データを扱っている場合や、パブリックネットワークや信頼できないネットワーク経由で接続する場合は、常に暗号化が使用されるように、この設定を「必須」に変更することを検討してください。
-
Anonymous
2025-06-30T02:39:09.2666667+00:00 前回の回答についてご連絡がありませんでしたので、問題が解決されたか確認させていただきたくご連絡いたしました。 解決策が見つかった場合は、他の方の参考になる可能性があるため、コミュニティで共有していただけると幸いです。解決策が見つからない場合は、より詳しい情報をご提供いただければ、できる限りサポートさせていただきます。
-
龍司 田中 0 評価のポイント
2025-07-04T00:00:09.2333333+00:00 ご連絡出来ておらず申し訳ございません。
接続しているアプリケーションの開発ベンダーに相談したところ、調査と対応を実施してもらい、結果対応が必要とのことだったので、証明書の追加をしてもらうことになりました。
サインインしてコメントする
サインインして回答する