Řeším problém s nasazením ssl šifrování v mysql v lokální síti. Vygooglil jsem jak nastavit mysql, aby si šifrování vynucovala, ale nikde jsem nenašel jak je to s podporou na straně klientů. Co postfix/dovecot/php-mysql, podporuje to ssl?
No jo to můžu použít stunnel rovnou. Takže vlastně nastavím klienty aby komunikovaly s localhostem a stunnel bude transparentně komunikovat se serverem? Čistější by samozřejmě bylo aby to podporovali přímo klienti.
Pokud to umí klient (server) nativně, tak je samozřejmě zbytečné (a nepraktické) používat na příslušné straně stunnel. Ten se ale hodí právě pro případ, že klent (nebo server) SSL sám neumí.