MySQL默认连接不加密，存在安全风险。启用SSL加密连接的步骤：准备SSL证书（CA签发或OpenSSL自建），确保服务器和客户端安装SSL模块；将证书和私钥放入指定目录，编辑配置文件设置ssl-ca、ssl-cert、ssl-key路径；重启MySQL服务后，用命令行测试连接，并设置require_secure_transport和ssl为ON，最后用SHOW STATUS验证。

本文介绍了在Ubuntu上自建CA中心并签发证书的步骤，包括环境准备、OpenSSL安装、创建CA和根证书、生成服务端证书及请求，以及在Windows、macOS和Linux上安装根证书的详细步骤。文章还讨论了证书的用途和相关配置。