Azure Database for MySQL フレキシブル サーバーのルート証明書の検証で SSL/TLS を使用しているかどうかの確認

龍司 田中
こんにちは、

Azure ポータル自体から sslmode 設定（verify-ca や verify-identity など）を直接確認することはできません。Azure ポータルにはフレキシブル サーバーの接続文字列が表示されますが、これらは多くの場合テンプレートまたは既定値であり、アプリケーションが実際に使用しているものを反映していない可能性があります。

アプリケーションがルート証明書を検証しているかどうかを確認するには、アプリの構成（コードベース、環境変数、シークレット ストア（Azure Key Vault や App Service 構成など）など）で使用されている実際の接続文字列を調べる必要があります。次のようなパラメーターを探してください。

sslmode=verify-ca または sslmode=verify-full

（verify-full は、一部のライブラリでは verify-identity と同等です）。

Azure App Service や Azure Functions などのマネージド サービスを使用している場合は、[構成] > [アプリケーション設定] で接続文字列を確認できます。

 この情報がお役に立てば幸いです。他にご質問がございましたら、お気軽にお問い合わせください

龍司 田中
前回の回答についてご連絡がありませんでしたので、問題が解決されたか確認させていただきたくご連絡いたしました。

解決策が見つかった場合は、他の方の参考になる可能性があるため、コミュニティで共有していただけると幸いです。解決策が見つからない場合は、より詳しい情報をご提供いただければ、できる限りサポートさせていただきます。

Vijayalaxmi Kattimani

ご回答ありがとうございます。

返事が遅くなり申し訳ございません。

まだ解決はしておらずで、下記を実際にどう探せば良いのかわからない状況です。

アプリケーションがルート証明書を検証しているかどうかを確認するには、アプリの構成（コードベース、環境変数、シークレット ストア（Azure Key Vault や App Service 構成など）など）で使用されている実際の接続文字列を調べる必要があります。次のようなパラメーターを探してください。 sslmode=verify-ca または sslmode=verify-full （verify-full は、一部のライブラリでは verify-identity と同等です）。

Azure App Service や Azure Functions などのマネージド サービスは現在利用はしておりません。