通过Unix socket连接MySQL Router时强制开启SSL是否合理？

警告内容的正确性说明 #

这个警告的底层逻辑是成立的，它默认针对「MySQL客户端通过Unix socket直接连接MySQL服务端」的场景：Unix socket属于本机内核级进程间通信，不会经过网络栈也不会对外暴露，SSL加密不会提升安全性，反而会增加不必要的性能开销。
但它确实没有覆盖你当前的部署场景：你的Unix socket连接的是本地部署的MySQL Router，而非后端真实的MySQL服务端，你当前强制开启的是客户端到Router这一段本地链路的SSL，这部分确实是多余的，也正是警告提示的内容。

配置调整建议 #

你当前需要满足的后端用户REQUIRE X509要求，约束的是「接入MySQL服务端的连接」，也就是Router到后端集群的TCP连接，而非客户端到Router的本地连接，你可以按两种方案选择：

方案一：最优配置（推荐） #

把SSL认证逻辑下沉到MySQL Router侧，不需要客户端开启SSL，既消除警告，也能减少本地连接的性能损耗：

1. 修改MySQL Router的配置文件mysqlrouter.conf，增加后端集群连接的SSL配置，让Router主动使用证书和后端建立符合要求的连接：

# 配置Router连接后端MySQL的SSL证书参数
client_ssl_cert = /你的证书路径/client-cert.pem
client_ssl_key = /你的证书路径/client-key.pem
client_ssl_ca = /你的证书路径/ca.pem
client_ssl_mode = REQUIRED

2. 调整你的导入脚本参数，删除--ssl-mode required配置，直接通过Unix socket连接本地Router即可，不会再触发警告，也能满足后端的认证要求。

方案二：维持现有配置 #

如果不想调整Router配置，你可以直接忽略这个警告，除了本地socket连接多了一层无关的SSL加密、会轻微损耗导入性能外，功能上完全正常，不会影响你和后端集群的认证逻辑。

内容的提问来源于stack exchange，提问作者mac-p