Разница между опциями SSL «Требовать SSL» и «Требовать X509» в MariaDB

Question

Я учусь включать двусторонний TLS, установленный на MariaDB. Для этого требуется учетная запись пользователя с опцией X509 SSL. Я прочитал теорию, но до сих пор не понимаю разницы. также, когда следует использовать какой вариант.

Пожалуйста, помогите с этим запросом.

Изменить

Я сделал один тест, где обнаружил, что только с опцией «Требовать SSL» » Сертификат CA »требуется там, где с X509 вам нужен сертификат клиента вместе с сертификатом CA.

Я все еще не получаю основной логин за этим.

Answer 1

Если для учетной записи пользователя установлено значение «Требовать SSL», этот пользователь может подключаться только через защищенный транспорт (без незашифрованного порта, если он тоже доступен), но все же может аутентифицироваться с помощью имени пользователя и пароля.

Если для учетной записи пользователя установлено значение «Requre X590», этот пользователь может подключаться только через защищенный транспорт, но для аутентификации требуется сертификат клиента.