无法使用 PyMySQL 与远程 MySQL 服务器建立 TLS TCP 连接，其他工具可以使用

设置一个我想要与中央 MySQL 数据库通信的新服务器，使用 TLS 连接来确保安全

按照如下步骤this我已经能够为我的 MySQL 服务器设置 TLS，我已经创建了几个能够从任何主机 (%) 登录的用户，并且需要 SSL 连接

+------------+-----------+----------+
| user       | host      | ssl_type |
+------------+-----------+----------+
| testuser   | %         | ANY      |
+------------+-----------+----------+

我可以通过使用 HeidiSQL 或 MySQL CLI 工具等工具进行连接来在任何主机上确认这一点 前任：mysql -u testuser -p -h mysql_server_IP这将启动 TLS 连接，由 \s 确认 这排除了我在这个论坛和其他论坛上看到的大多数问题，这些问题是由主机设置为 localhost 引起的。

访问本地数据库时，以下工作正常。当连接到非 TLS 远程数据库服务器时，它也可以正常工作。

import pymysql.cursors

connection = pymysql.connect(host=host,
                             user=user,
                             password=password,
                             db=db,
                             cursorclass=pymysql.cursors.DictCursor)

当尝试使用 require-tls 访问我的服务器时，我收到以下错误pymysql.err.OperationalError: (1045, "Access denied for user 'testuser'@'desktop.example.com' (using password: YES)")

我的其他发现表明该错误是由以下原因引起的： 无效的用户名/密码组合，或者该主机禁止连接。不过，我知道我可以从该主机建立连接，如 CLI 所示。

当连接到只有require_secure_transport = ON在 my.cnf 中，PyMySQL 给出了一个更明显的错误，无法启动 TLS 连接。pymysql.err.InternalError: (3159, 'Connections using insecure transport are prohibited while --require_secure_transport=ON.'但如果 MySQL 用户本身需要 SSL，您会从上面的问题中得到更通用的权限被拒绝错误。

On the github 问题跟踪器提到提供 CA .pem 文件。如果您无权访问这些文件并希望隐式信任自签名证书。这docs提及-ssl标志，它允许您传入各种证书文件的路径。

但是，通过传递有效的字典，无需任何有效密钥，您就可以有效地覆盖信任自签名证书。例子：

connection = pymysql.connect(host=host,
                             user=user,
                             password=password,
                             db=db,
                             cursorclass=pymysql.cursors.DictCursor,
                             ssl={"fake_flag_to_enable_tls":True})