详解:驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。

文章目录

  • 1.问题分析
  • 2.java连接MySQL数据库
  • 3.java连接SQLServer数据库
    • 3.1 添加 sqlserver 需要的 jar 包
    • 3.2 创建security文件
    • 3.3 对需要运行的项目添加参数

1.问题分析

SSL协议提供服务主要:

  1. 认证用户服务器,确保数据发送到正确的服务器    .
  2. 加密数据,防止数据传输途中被窃取使用
  3. 维护数据完整性,验证数据在传输过程中是否丢失

不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45+、5.6.26+和5.7.6+的要求,如果不设置显式选项,则必须建立默认的SSL连接。需要通过设置useSSL=false来显式禁用SSL,或者设置useSSL=true并为服务器证书验证提供信任存储。

2.java连接MySQL数据库

修改url,加上useSSL=false

jdbc:mysql://localhost:3306/数据库名?useSSL=false

3.java连接SQLServer数据库

3.1 添加 sqlserver 需要的 jar 包

推荐使用我这里分享的 jar 包,如果你使用的其它 sqlserver 的 jar 包,即使配置了后续的 security 可能依旧不生效。

分享的 jar 包链接:https://pan.baidu.com/s/1hU7cg4aW-2QuEelW3e_xkw?pwd=1314

从你的项目中移除其它的 sqlserver 的 jar 包后,再将我这里分享的三个 jar 包都添加到你的项目中。

同时,推荐使用 jdk8 作为你的项目 jdk 版本。

3.2 创建security文件

文件名可自定义,这里我就命名为 security

建议该文件不要有后缀名,可以先创建一个txt文本文件。将以下内容粘贴至文件中:

jdk.tls.disabledAlgorithms=SSLv3, 3DES_EDE_CBC, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, anon, NULL, \
    include jdk.disabled.namedCurves

保存文件后,对该文件进行重命名删除 .txt 后缀。

这个 security 文件的路径需要知道,我的路径是 D:\security

详解:驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。_第1张图片

3.3 对需要运行的项目添加参数

详解:驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。_第2张图片

详解:驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。_第3张图片

详解:驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。_第4张图片

给VM添加的参数格式:-Djava.security.properties=刚才创建的security文件路径

我这里就是:-Djava.security.properties=D:\security

详解:驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。_第5张图片

这时候再去运行项目就没什么问题了。

你可能感兴趣的:(#,ssl,安全,服务器)