MySQL默认连接不加密，存在安全风险。启用SSL加密连接的步骤：准备SSL证书（CA签发或OpenSSL自建），确保服务器和客户端安装SSL模块；将证书和私钥放入指定目录，编辑配置文件设置ssl-ca、ssl-cert、ssl-key路径；重启MySQL服务后，用命令行测试连接，并设置require_secure_transport和ssl为ON，最后用SHOW STATUS验证。