我已经阅读过一些关于服务器故障这表明向防火墙开放 MySQL 端口不是一个好主意，因此我尝试进行相应的设置。
连接 MySQL 仍有两个选项：
- SSH 隧道
- SSL 配置
当使用数据库管理工具 - Windows 10 上的 DBeaver 时，我已成功通过 SSH 隧道连接到数据库，因此对于我手动使用的常规数据库 SQL 查询，我可以工作。
问题是我使用了 Magento 2 的第三方数据导入器 - Magmi，它有一个 Web 界面。（也是用 PHP 编写的）。
没有通过 SSH 隧道连接的设置，仅 SSL 设置：_SSL CA、SSL 证书、SSL 密钥。
我认为这些设置是专门请求证书文件位置的。
Magmi 的正常行为：
**要登录 Web 界面，您需要指定 Magento 2 的 MySQL 数据库详细信息，然后它会根据数据库用户进行验证。换句话说，在您访问 /magmi.php 之前，它会再次进行验证 **
- 我该如何设置 SSL 配置以便能够以这种方式连接到 MySQL？
- 我是否需要创建一个新的 SSL 证书/密钥集，或者我可以使用 Nginx 证书/密钥集 - 我有本地 Nginx 证书/密钥，它们不是 CA 签名的，换句话说，只是内部创建的证书/密钥
从 Magmi 网络界面的 SSL 配置设置：
SSL 设置 - 如果此处使用了错误的设置，您可能会无法使用这些设置，唯一的解决方法是手动编辑 magmi.ini。如果未使用其中一个 SSL 证书设置（例如仅使用 SSL CA 证书），则将值保留为空
笔记：我曾尝试使用 Nginx 证书/密钥集（作为 Web 服务器用户可读）（将 CA 值留空），但它无法正确地验证我的身份。（一遍又一遍提示登录）。
我想我需要做一些额外的事情才能让它与 MySQL 兼容。我假设对于 DBeaver，证书需要在 Windows 操作系统上安装。
1- DBeaver 接口（以便我可以直接从 Windows 进行测试）
2- 从 Magmi 所在的网络服务器 (Ubuntu) 开始，与网站位于同一目的地/var/www/html/magento2
设置
目前是本地网络，但我想确保一旦网站进入互联网托管设置，设置将正常工作
- 我使用的 Windows 10
- 我可以通过 Windows 10 通过 SSH/Putty/DBeaver 访问 Ubuntu Web 服务器
- 服务器设置：Apache Web 服务器、配置 SSL 转发到 Varnish 的 Nginx 代理、端口 6081 上的 Varnish 缓存、主机上的 MySQL 服务器
SSL 有效，我能够连接到 https://localsite。
结论
SSL 有效，我需要设置帮助以便 MySQL 通过 SSL 选项与 Magmi/DBeaver 一起工作，这样我就可以得到在 Web 界面登录时经过身份验证的 MySQL 数据库用户。（因为没有 SSH 隧道/MySQL 选项）。 我需要 Magmi 的网络界面来更改设置、导入文件等。