连接到 MySQL 数据库时有关 SSL 连接的警告

Question

通过以下两个类，我尝试连接到 MySQL 数据库。但是，我总是收到此错误：

Wed Dec 09 22:46:52 CET 2015 警告：不建议在没有服务器身份验证的情况下建立 SSL 连接。根据 MySQL 5.5.45+、5.6.26+ 和 5.7.6+ 的要求，如果未设置显式选项，则默认情况下必须建立 SSL 连接。为了符合不使用 SSL 的现有应用程序，verifyServerCertificate 属性设置为“false”。您需要通过设置 useSSL=false 来显式禁用 SSL，或者设置 useSSL=true 并为服务器证书验证提供信任库。

这是带有main 方法的测试类：

public class TestDatabase {

    public static void main(String[] args) {
        Database db = new Database();
        try {
            db.connect();
        } catch (Exception e) {
            e.printStackTrace();
        }
        db.close();
    }
}

这是Database 类：

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

public class Database {

    private Connection con;

    public void connect() throws Exception{

        if(con != null) return;

        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            throw new Exception("No database");
        }

        String connectionURL = "jdbc:mysql://localhost:3306/Peoples";

        con = DriverManager.getConnection(connectionURL, "root", "milos23");        
    }

    public void close(){
        if(con != null){
            try {
                con.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
}

Answer 1

只需使用平台无关的 zip 或 tar https://dev.mysql.com/downloads/connector/j/?os=26

Answer 2

如果您的连接真正暴露在网络中，或者您正在使用真实数据的生产环境中工作，那么请确定：我们不应该通过包含选项 useSSL=false 来禁用 SSL。

尝试更新 JDBC 连接字符串以包含最新的协议版本，如下所示：jdbc:mysql://:/?enabledTLSProtocols=TLSv1.2

在 JDK 11 中建立数据库连接时，我们必须明确提及 TLS 协议的类型。

Answer 3

请更新您的 mysql 连接器。这会有所帮助。

Answer 4

每个https://dev.mysql.com/doc/connector-j/8.0/en/connector-j-connp-props-security.html、sslModel 属性替换了已弃用的旧属性useSSL、requireSSL 和verifyServerCertificate。所以，你可以使用连接字符串sslModel=DISABLED。

Answer 5

要在使用 Java 连接数据库时禁用警告，请使用以下概念 -

autoReconnect=true&useSSL=false

只需要更改connectionURL，例如：

String connectionURL = jdbc:mysql://localhost:3306/Peoples?autoReconnect=true&useSSL=false

这将禁用 SSL 并抑制 SSL 错误。

Answer 6

提及 url 喜欢：

jdbc:mysql://hostname:3306/hibernatedb?autoReconnect=true&useSSL=false

但是在xml配置中，当你提到&符号时，IDE会显示如下错误：

对实体“useSSL”的引用必须以“;”结尾分隔符。

然后您必须明确使用 & 而不是 & 才能被@987654327 确定为 & @ 此后在 xml 中，您必须像这样在 xml 配置中提供 url：

<property name="connection.url">jdbc:mysql://hostname:3306/hibernatedb?autoReconnect=true&amp;useSSL=false</property>

Answer 7

另一种方法是：

Properties properties = new Properties();
properties.setProperty("user", "root");
properties.setProperty("password", "milos23);
properties.setProperty("useSSL", "false");

try (Connection conn = DriverManager.getConnection(connectionUrl, properties)) {
...
} catch (SQLException e) {
...
}

Answer 8

最近更改了启动与 MySQL 服务器的连接的默认值，并且（通过快速浏览有关堆栈溢出的最流行问题和答案）新值引起了很多混乱。更糟糕的是，标准建议似乎是完全禁用 SSL，这有点造成灾难。

现在，如果您的连接确实没有暴露在网络中（仅限本地主机），或者您在没有真实数据的非生产环境中工作，那么可以肯定：通过包含选项 useSSL=false 禁用 SSL 并没有什么害处.

对于其他所有人，需要以下一组选项才能使 SSL 与证书和主机验证一起使用：

• 使用SSL=true
• sslMode=VERIFY_IDENTITY
• trustCertificateKeyStoreUrl=file:path_to_keystore
• trustCertificateKeyStorePassword=password

作为额外的奖励，既然您已经在使用这些选项，那么禁用弱 SSL 协议也很简单：

• 启用 TLSProtocols=TLSv1.2

示例

因此，作为一个工作示例，您需要遵循以下广泛的步骤：

首先，确保您为 MySQL 服务器主机生成了有效的证书，并且 CA 证书已安装到客户端主机上（如果您使用自签名，那么您可能需要手动执行此操作，但对于流行的公共 CA，它已经存在了）。

接下来，确保 java 密钥库包含所有 CA 证书。在 Debian/Ubuntu 上，这是通过运行来实现的：

update-ca-certificates -f
chmod 644 /etc/ssl/certs/java/cacerts

最后，更新连接字符串以包含所有必需的选项，这在 Debian/Ubuntu 上有点像（根据需要调整）：

jdbc:mysql://{mysql_server}/confluence?useSSL=true&sslMode=VERIFY_IDENTITY&trustCertificateKeyStoreUrl=file%3A%2Fetc%2Fssl%2Fcerts%2Fjava%2Fcacerts&trustCertificateKeyStorePassword=changeit&enabledTLSProtocols=TLSv1.2&useUnicode=true&characterEncoding=utf8

参考：https://beansandanicechianti.blogspot.com/2019/11/mysql-ssl-configuration.html

Answer 9

由于我目前处于开发模式，因此我将 useSSL 设置为 No 不是在 tomcat 中而是在 mysql 服务器配置中。从工作台转到管理访问设置\管理服务器连接-> 选择我的连接。内部连接选项卡转到 SSL 选项卡并禁用设置。为我工作。

Answer 10

解决方案 要修复它，请在 MySQL 连接字符串的末尾附加一个 useSSL=false ：

例如

application.properties

mysql 数据源

spring.datasource.url=jdbc:mysql://localhost/dbname?useSSL=false
spring.datasource.username=root
spring.datasource.password=password
spring.datasource.driver-class-name=com.mysql.jdbc.Driver

Answer 11

我在配置 xml 中将此属性用于休眠

<property name="hibernate.connection.url">
jdbc:mysql://localhost:3306/bookshop?serverTimezone=UTC&amp;useSSL=false
</property>

没有 - serverTimezone=UTC - 它不起作用

Answer 12

我也发现了这个警告，然后我通过在连接字符串中使用 SSL=false 后缀来修复它，就像这个示例代码一样。

示例：

connectionString = "jdbc:mysql://{server-name}:3306/%s?useUnicode=yes&characterEncoding=UTF-8&useSSL=false"

Answer 13

在连接 MySQL 时使用它来解决 hive 中的问题

<property>
   <name>javax.jdo.option.ConnectionURL</name>
   <value>jdbc:mysql://localhost/metastore?createDatabaseIfNotExist=true&amp;autoReconnect=true&amp;useSSL=false</value>
   <description>metadata is stored in a MySQL server</description>
</property>

Answer 14

这对我来说没问题：

this.conn = (Connection)DriverManager
    .getConnection(url + dbName + "?useSSL=false", userName, password);

Answer 15

你需要像这样使用你的mysql路径：

<property name="url" value="jdbc:mysql://localhost:3306/world?useSSL=true"/>

Answer 16

如何使用 SSL 但关闭服务器验证（例如在您自己的计算机上处​​于开发模式时）：

jdbc:mysql://localhost:3306/Peoples?verifyServerCertificate=false&useSSL=true

Answer 17

新版本mysql-connector默认建立SSL连接...解决：

下载旧版本的mysql-connector 如mysql-connector-java-5.0.8.zip

。 . 要么 . . 下载OpenSSL for Windows并按照说明进行设置

Answer 18

您的连接 URL 应如下所示，

jdbc:mysql://localhost:3306/Peoples?autoReconnect=true&useSSL=false

这将禁用 SSL 并抑制 SSL 错误。