这就是我通常使用ssl连接到mysql数据库的方式:

$db = mysqli_init();
mysqli_ssl_set(
    $db,
    NULL,
    NULL,
    '/etc/ssl/my-certs/ssl-ca.crt.pem',
    NULL,
    NULL
);
mysqli_real_connect(
    $db,
    'db.example.com',
    'john',
    '123456',
    NULL,
    NULL,
    NULL,
    MYSQLI_CLIENT_SSL
);

在阅读PHP文档时 mysqli::options ,我注意到 MYSQLI_OPT_SSL_VERIFY_SERVER_CERT 选项,我认为这是使mysqli验证服务器证书的选项。不幸的是,没有描述 mysqli_opt_ssl_verify_server_cert 在文档中。这个选项的存在让我怀疑我是否一直在不安全地连接到MySQL。现在我想知道安全连接到MySQL的正确方法是这样的:

$db = mysqli_init();
mysqli_options($db, MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true);  // <- Attention.
mysqli_ssl_set(
    $db,
    NULL,
    NULL,
    '/etc/ssl/my-certs/ssl-ca.crt.pem',
    NULL,
    NULL
);
mysqli_real_connect(
    $db,
    'db.example.com',
    'john',
    '123456',
    NULL,
    NULL,
    NULL,
    MYSQLI_CLIENT_SSL
);

所以,我的问题是:

1. 是 mysqli_opt_ssl_verify_server_cert 设置为 true 默认情况下?
2. 什么? mysqli_opt_ssl_verify_server_cert 怎么办?(请引文)
3. 使用mysqli连接到远程mysql数据库的正确(安全)方法是什么?

(注:这是关于 What's the difference between MYSQLI_CLIENT_SSL and MYSQLI_OPT_SSL_VERIFY_SERVER_CERT? )