HyperdriveがMySQLのカスタムTLS/SSL証明書をサポート

2026年3月19日

HyperdriveがMySQLデータベース用のカスタムTLS/SSL証明書をサポートするようになりました。これにより、以前PostgreSQLで利用可能だった証明書オプションと同じ機能がMySQL接続でも使用できるようになります。

以下の設定が可能になりました：

• サーバー証明書検証: VERIFY_CAまたはVERIFY_IDENTITYのSSLモードを使用して、MySQLデータベースサーバーの証明書が期待される認証局（CA）によって署名されていることを検証できます。
• クライアント証明書（mTLS）: Hyperdriveがユーザー名とパスワード以外の認証情報を使用してMySQLデータベースに対して自身を認証できます。

MySQLでカスタム証明書を使用したHyperdrive設定の作成

# CA証明書をアップロード
npx wrangler cert upload certificate-authority --ca-cert your-ca-cert.pem --name your-custom-ca-name

# VERIFY_IDENTITYモードでHyperdriveを作成
npx wrangler hyperdrive create your-hyperdrive-config \
  --connection-string="mysql://user:password@hostname:port/database" \
  --ca-certificate-id <CA_CERT_ID> \
  --sslmode VERIFY_IDENTITY

詳細については、SSL/TLS certificates for HyperdriveおよびMySQL TLS/SSL modesを参照してください。