附录C FIPS支持

MySQL 8.0支持FIPS(联邦信息处理标准)模式,如果使用OpenSSL编译,并且在运行时可以使用支持FIPS的OpenSSL库和FIPS对象模块。FIPS模式对加密操作施加了条件,例如对可接受的加密算法的限制或对更长的密钥长度的要求。的ssl_fips_modesystem变量允许在服务器端控制FIPS模式。的——ssl-fips-modeclient选项启用对客户端FIPS模式的控制。默认情况下,这两个选项都是禁用的。

FIPS模式已经在EL7上对MySQL进行了测试,但可能在其他系统上工作。

有关此安全特性的更多信息,请参见FIPS支持MySQL参考手册