Direi che potresti cominciare leggendo il manuale.. http://dev.mysql.com/doc/refman/5.1/...nnections.html

Per quanto riguarda i certificati, beh, lo scenario e' x509, quindi generali con openssl, microsoft ca, ndspki, lotus domino o quello che ti pare, basta scegliere un pki compatibile con x509.

a dire il vero, dovrebbero andare anche i pfx, ma per cominciare lasciali stare e non complicarti la vita. Vai tranquillo con ssl/x509