配置数据库SSL证书的步骤如下：
1、生成SSL证书
使用OpenSSL工具生成自签名证书或从证书颁发机构（CA）购买证书。
执行以下命令生成自签名证书：
“`
openssl req x509 newkey rsa:4096 keyout key.pem out cert.pem days 365
“`
执行以下命令生成PKCS#8格式的私钥：
“`
openssl genpkey out key.pem algorithm RSA pkeyopt rsa_keygen_bits:4096
“`
2、安装SSL证书
将生成的证书（cert.pem）和私钥（key.pem）复制到服务器上的适当位置，例如/etc/ssl/certs/目录下。
修改权限以确保只有所需的用户或进程可以访问这些文件：
“`
chmod 644 /etc/ssl/certs/cert.pem
chmod 600 /etc/ssl/certs/key.pem
“`
3、配置数据库服务器
根据您使用的数据库类型，编辑相应的配置文件以启用SSL连接，以下是一些常见数据库的配置示例：
MySQL：
在my.cnf（或my.ini）文件中添加以下行：
“`
[mysqld]
ssl = on
ssl_ca = /etc/ssl/certs/cert.pem
ssl_cert = /etc/ssl/certs/cert.pem
ssl_key = /etc/ssl/certs/key.pem
“`
重启MySQL服务以使更改生效。
PostgreSQL：
在postgresql.conf文件中添加以下行：
“`
ssl = on
ssl_ca_file = ‘/etc/ssl/certs/cert.pem’
ssl_cert_file = ‘/etc/ssl/certs/cert.pem’
ssl_key_file = ‘/etc/ssl/certs/key.pem’
“`
重启PostgreSQL服务以使更改生效。
SQL Server：
在SQL Server Management Studio中连接到数据库引擎，然后选择“属性”>“安全性”>“服务器身份验证”。
选择“SQL Server验证”，然后在“证书”部分单击“浏览”按钮，选择刚刚安装的证书文件（cert.pem）。
单击“确定”保存更改。
4、测试SSL连接
使用支持SSL的客户端工具（如MySQL Workbench、pgAdmin等）连接到数据库服务器，并确保连接成功。
