升级Ruby版本后随机触发Mysql2 TLS/SSL连接错误，求分析方向

Mysql2::Error::ConnectionError: TLS/SSL error: Success (0)这个错误是mysql2驱动在TLS/SSL握手或连接维护阶段，收到系统返回的"Success(0)"状态，但驱动的连接逻辑判定连接异常。这种矛盾状态通常意味着TLS连接的底层网络/系统调用出现了非预期中断，但系统层面返回了成功标识，导致驱动无法识别真实错误原因。

• 检查OpenSSL版本兼容性：Ruby 2.7+对OpenSSL的绑定做了更新，可能和系统或MariaDB端的OpenSSL版本不匹配。在Ruby环境执行puts OpenSSL::VERSION，对比MariaDB服务器的OpenSSL版本（执行SHOW VARIABLES LIKE 'ssl_version';），重点关注是否存在版本差异过大（比如客户端用1.1.1，服务器用1.0.2）的情况。
• 核查数据库连接池配置：随机错误可能和连接池的连接回收机制有关。检查ActiveRecord的pool配置，确认是否有未正确释放的连接（比如长时间未使用的连接被MariaDB主动断开，但客户端连接池未检测到）。可尝试开启连接池的reaping_frequency配置，定期回收失效连接。
• 捕获更详细的底层日志：修改mysql2连接参数，开启SSL详细日志。在database.yml里添加ssl_verify: true（确保证书验证严格），同时在Ruby代码中设置ENV['MYSQL2_DEBUG'] = '1'，运行时捕获底层TLS握手日志，挖掘隐藏的错误细节。
• 排查系统层面的网络干扰：检查防火墙、负载均衡的超时设置，确认是否存在连接被中途重置但系统返回成功状态的情况。可用tcpdump抓取数据库连接的TLS握手包，分析是否有异常断开包。
• 验证SSL证书有效性：虽然使用了sslca，但可能存在证书过期、格式不兼容（Ruby 2.7+对证书链处理更严格）的问题。手动执行openssl s_client -connect your-db-host:port -CAfile /path/to/sslca.pem，验证证书是否能正常建立连接。

内容的提问来源于stack exchange，提问作者Sumanth