Предупреждение о SSL-соединении при подключении к базе данных MySQL

Question

Предупреждение о SSL-соединении при подключении к базе данных MySQL

С двумя нижеприведенными классами я попытался подключиться к базе данных MySQL. Тем не менее, я всегда получаю эту ошибку:

Ср дек 09 22:46:52 CET 2015 ПРЕДУПРЕЖДЕНИЕ. Установление SSL-соединения без проверки подлинности сервера не рекомендуется. В соответствии с требованиями MySQL 5.5.45+, 5.6.26+ и 5.7.6+ SSL-соединение должно быть установлено по умолчанию, если явная опция не установлена. Для соответствия существующим приложениям, не использующим SSL, свойство verifyServerCertificate установлено в значение "false". Вам нужно либо явно отключить SSL, установив useSSL= false, либо установить useSSL= true и предоставить хранилище доверенных сертификатов для проверки сертификата сервера.

Это тестовый класс с main метод:

public class TestDatabase {

    public static void main(String[] args) {
        Database db = new Database();
        try {
            db.connect();
        } catch (Exception e) {
            e.printStackTrace();
        }
        db.close();
    }
}

Это Database учебный класс:

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

public class Database {

    private Connection con;

    public void connect() throws Exception{

        if(con != null) return;

        try {
            Class.forName("com.mysql.jdbc.Driver");
        } catch (ClassNotFoundException e) {
            throw new Exception("No database");
        }

        String connectionURL = "jdbc:mysql://localhost:3306/Peoples";

        con = DriverManager.getConnection(connectionURL, "root", "milos23");        
    }

    public void close(){
        if(con != null){
            try {
                con.close();
            } catch (SQLException e) {
                e.printStackTrace();
            }
        }
    }
}

362

java ssl database-connection mysql-error-1064

Источник

user3425691 09 дек '15 в 21:56

19 ответов

Другие вопросы по тегам java ssl database-connection mysql-error-1064

user4365949 24 дек '15 в 07:48 2015-12-24 07:48 · Answer 1 · 2015-12-24 07:48

URL вашего подключения должен выглядеть следующим образом:

jdbc:mysql://localhost:3306/Peoples?autoReconnect=true&useSSL=false

Это отключит SSL, а также подавит ошибки SSL.

643

Источник

user4365949 24 дек '15 в 07:48

user1307918 14 ноя '16 в 16:14 2016-11-14 16:14 · Answer 2 · 2016-11-14 16:14

Как насчет использования SSL, но при отключении проверки сервера (например, в режиме разработки на вашем компьютере):

jdbc:mysql://localhost:3306/Peoples?verifyServerCertificate=false&useSSL=true

147

Источник

user1307918 14 ноя '16 в 16:14

user4043723 06 ноя '19 в 14:01 2019-11-06 14:01 · Answer 3 · 2019-11-06 14:01

Значения по умолчанию для инициации соединения с сервером MySQL были изменены в недавнем прошлом, и (после беглого просмотра наиболее популярных вопросов и ответов о переполнении стека) новые значения вызывают много путаницы. Что еще хуже, стандартный совет, похоже, заключается в том, чтобы полностью отключить SSL, что является своего рода катастрофой.

Теперь, если ваше соединение действительно не доступно для сети (только localhost) или вы работаете в непроизводственной среде без реальных данных, тогда убедитесь: отключение SSL с помощью параметра useSSL=false.

Для всех остальных требуется следующий набор параметров, чтобы SSL работал с сертификатом и проверкой хоста:

useSSL=true
sslMode=VERIFY_IDENTITY
trustCertificateKeyStoreUrl=file:path_to_keystore
trustCertificateKeyStorePassword= пароль

В качестве дополнительного бонуса, поскольку вы уже играете с опциями, просто отключить слабые протоколы SSL:

enabledTLSProtocols=TLSv1.2

пример

Итак, в качестве рабочего примера вам нужно будет выполнить следующие общие шаги:

Во-первых, убедитесь, что у вас есть действительный сертификат, сгенерированный для хоста сервера MySQL, и что сертификат CA установлен на хосте клиента (если вы используете самоподписанный, вам, вероятно, придется сделать это вручную, но для популярных общедоступных центров сертификации он уже будет там).

Затем убедитесь, что хранилище ключей java содержит все сертификаты CA. В Debian/Ubuntu это достигается запуском:

update-ca-certificates -f
chmod 644 /etc/ssl/certs/java/cacerts

Затем, наконец, обновите строку подключения, чтобы включить все необходимые параметры, которые в Debian/Ubuntu будут немного похожи (при необходимости адаптируйте):

jdbc:mysql://{mysql_server}/confluence?useSSL=true&sslMode=VERIFY_IDENTITY&trustCertificateKeyStoreUrl=file%3A%2Fetc%2Fssl%2Fcerts%2Fjava%2Fcacerts&trustCertificateKeyStorePassword=changeit&enabledTLSProtocols=TLSv1.2&useUnicode=true&characterEncoding=utf8

Ссылка: https://beansandanicechianti.blogspot.com/2019/11/mysql-ssl-configuration.html

user3902339 25 янв '18 в 07:38 2018-01-25 07:38 · Answer 4 · 2018-01-25 07:38

Упомянуть url лайк:

jdbc:mysql://hostname:3306/hibernatedb?autoReconnect=true&useSSL=false

но в конфигурации xml, когда вы упоминаете & подписываете, IDE показывает ниже ошибку:

The reference to entity "useSSL" must end with the ';' delimiter.

а затем вы должны явно использовать & вместо & определяется как & от xml после этого в xml Вы должны дать URL-адрес в конфигурации XML, как это:

<property name="connection.url">jdbc:mysql://hostname:3306/hibernatedb?autoReconnect=true&amp;useSSL=false</property>

user4607057 02 сен '16 в 21:19 2016-09-02 21:19 · Answer 5 · 2016-09-02 21:19

Альтернативный метод будет:

Properties properties = new Properties();
properties.setProperty("user", "root");
properties.setProperty("password", "milos23);
properties.setProperty("useSSL", "false");
properties.setProperty("autoReconnect", "true");

try (Connection conn = DriverManager.getConnection(connectionUrl, properties)) {
...
} catch (SQLException e) {
...
}

Хотя я не думаю, что настройка автоматического переподключения необходима для удаления предупреждения.

user7588987 05 мар '18 в 08:40 2018-03-05 08:40 · Answer 6 · 2018-03-05 08:40

Я также нашел это предупреждение, затем исправил его с помощью суффикса SSL=false к строке подключения, как в примере кода.

Пример:

connectionString = "jdbc:mysql://{server-name}:3306/%s?useUnicode=yes&characterEncoding=UTF-8&useSSL=false"

12

Источник

user7588987 05 мар '18 в 08:40

user4652706 07 сен '16 в 13:15 2016-09-07 13:15 · Answer 7 · 2016-09-07 13:15

Используйте это, чтобы решить проблему в улье при установлении соединения с MySQL

<property>
   <name>javax.jdo.option.ConnectionURL</name>
   <value>jdbc:mysql://localhost/metastore?createDatabaseIfNotExist=true&amp;autoReconnect=true&amp;useSSL=false</value>
   <description>metadata is stored in a MySQL server</description>
</property>

12

Источник

user4652706 07 сен '16 в 13:15

user5404469 29 мар '17 в 13:08 2017-03-29 13:08 · Answer 8 · 2017-03-29 13:08

Вам нужно использовать свой путь mysql следующим образом:

<property name="url" value="jdbc:mysql://localhost:3306/world?useSSL=true"/>

10

Источник

user5404469 29 мар '17 в 13:08

user1274477 22 янв '17 в 14:22 2017-01-22 14:22 · Answer 9 · 2017-01-22 14:22

Это было хорошо для меня:

this.conn = (Connection)DriverManager
    .getConnection(url + dbName + "?useSSL=false", userName, password);

9

Источник

user1274477 22 янв '17 в 14:22

user6947332 15 фев '21 в 22:27 2021-02-15 22:27 · Answer 10 · 2021-02-15 22:27

Чтобы отключить предупреждение при подключении к базе данных на Java, используйте концепцию ниже:

      autoReconnect=true&useSSL=false

Просто нужно изменить connectionURL, например:

      String connectionURL = jdbc:mysql://localhost:3306/Peoples?autoReconnect=true&useSSL=false

Это отключит SSL, а также подавит ошибки SSL.

9

Источник

user6947332 15 фев '21 в 22:27

user7697901 17 окт '18 в 06:54 2018-10-17 06:54 · Answer 11 · 2018-10-17 06:54

Я использую это свойство для спящего режима в конфигурации XML

<property name="hibernate.connection.url">
jdbc:mysql://localhost:3306/bookshop?serverTimezone=UTC&amp;useSSL=false
</property>

без - serverTimezone = UTC - это не работает

7

Источник

user7697901 17 окт '18 в 06:54

user6095444 26 май '19 в 05:13 2019-05-26 05:13 · Answer 12 · 2019-05-26 05:13

Решение Чтобы исправить это, добавьте useSSL=false в конце строки подключения MySQL:

ех.

application.properties

MySQL источник данных

spring.datasource.url=jdbc:mysql://localhost/dbname?useSSL=false
spring.datasource.username=root
spring.datasource.password=password
spring.datasource.driver-class-name=com.mysql.jdbc.Driver

4

Источник

user6095444 26 май '19 в 05:13

user835239 26 апр '21 в 16:21 2021-04-26 16:21 · Answer 13 · 2021-04-26 16:21

Согласно https://dev.mysql.com/doc/connector-j/8.0/en/connector-j-connp-props-security.html, sslModel свойство заменяет устаревшие свойства useSSL, requireSSL, а также verifyServerCertificate. Итак, вы можете использовать строку подключения sslModel=DISABLED.

3

Источник

user835239 26 апр '21 в 16:21

user8363642 23 фев '22 в 11:29 2022-02-23 11:29 · Answer 14 · 2022-02-23 11:29

Начиная с 8.0.13 useSSLпараметр теперь устарел, и вы должны использовать sslMode:

MySQL :: MySQL Connector/J 8.0 Developer Guide :: 6.3.5 Безопасность

sslMode

По умолчанию сетевые подключения шифруются SSL; это свойство позволяет отключить безопасные соединения или выбрать другой уровень безопасности. Допускаются следующие значения: "DISABLED" - устанавливать незашифрованные соединения; «ПРЕДПОЧТИТЕЛЬНЫЙ» — (по умолчанию) устанавливать зашифрованные соединения, если они разрешены сервером, в противном случае вернуться к незашифрованным соединениям; «ТРЕБУЕТСЯ» — установить безопасные соединения, если сервер разрешил их, иначе не получится; «VERIFY_CA» — аналогично «ОБЯЗАТЕЛЬНОМУ», но дополнительно проверяет сертификат TLS сервера по сравнению с настроенными сертификатами центра сертификации (ЦС); «VERIFY_IDENTITY» — аналогично «VERIFY_CA», но дополнительно убедитесь, что сертификат сервера соответствует хосту, к которому осуществляется попытка подключения.

Это свойство заменило устаревшие устаревшие свойства «useSSL», «requireSSL» и «verifyServerCertificate», которые по-прежнему принимаются, но преобразуются в значение для «sslMode», если «sslMode» не задан явно: «useSSL=false» преобразуется в "sslMode=ОТКЛЮЧЕНО";

Неизвестный макрос: {"useSSL=true", "requireSSL=false", "verifyServerCertificate=false"} переводится в "sslMode=PREFERRED";

Неизвестный макрос: {"useSSL=true", "requireSSL=true", "verifyServerCertificate=false"} переводится в "sslMode=REQUIRED";

Неизвестный макрос: {"useSSL=true" AND "verifyServerCertificate=true"} преобразуется в "sslMode=VERIFY_CA". Для «sslMode=VERIFY_IDENTITY» нет эквивалентных устаревших настроек. Обратите внимание, что для ВСЕХ версий сервера настройка по умолчанию «sslMode» — «ПРЕДПОЧТИТЕЛЬНАЯ», и она эквивалентна устаревшим настройкам «useSSL=true», «requireSSL=false» и «verifyServerCertificate=false», которые в некоторых ситуациях отличаются от настроек по умолчанию для Connector/J 8.0.12 и более ранних версий. Приложения, которые продолжают использовать устаревшие свойства и полагаются на свои старые настройки по умолчанию, должны быть проверены.

Унаследованные свойства игнорируются, если «sslMode» задан явно. Если ни одно из значений «sslMode» или «useSSL» не задано явно, применяется значение по умолчанию «sslMode=PREFERRED».

Значение по умолчанию ПРЕДПОЧТИТЕЛЬНО, начиная с версии 8.0.13

user6610790 05 сен '16 в 21:38 2016-09-05 21:38 · Answer 15 · 2016-09-05 21:38

Новые версии mysql-connector устанавливают SSL-соединение по умолчанию... для его решения:

Загрузите более старую версию mysql-connector, такую как mysql-connector-java-5.0.8.zip

,, или же., Скачайте OpenSSL для Windows и следуйте инструкциям по его установке

2

Источник

user6610790 05 сен '16 в 21:38

user7750711 18 сен '19 в 10:27 2019-09-18 10:27 · Answer 16 · 2019-09-18 10:27

Поскольку я сейчас нахожусь в режиме разработки, я установил для useSSL значение Нет не в tomcat, а в конфигурациях сервера mysql. Перешел в Управление настройками доступа \ Управление подключениями к серверу из рабочей среды -> Выбрал мое подключение. Вкладка "Внутреннее соединение" перешла на вкладку SSL и отключила настройки. Работал у меня.

user7429156 10 ноя '21 в 10:06 2021-11-10 10:06 · Answer 17 · 2021-11-10 10:06

Если ваше соединение действительно открыто для сети или вы работаете в производственной среде с реальными данными, тогда конечно: мы не должны отключать SSL, включая параметр useSSL=false.

Попробуйте обновить строку подключения JDBC, чтобы включить последнюю версию протокола, как показано ниже: jdbc:mysql://:/?enabledTLSProtocols=TLSv1.2

Мы должны явно указать тип протокола TLS при установке соединения с БД в JDK 11.

user7952107 13 янв '22 в 13:06 2022-01-13 13:06 · Answer 18 · 2022-01-13 13:06

Просто используйте независимый от платформы zip или tar https://dev.mysql.com/downloads/connector/j/?os=26.

0

Источник

user7952107 13 янв '22 в 13:06

user4874410 11 июн '21 в 10:43 2021-06-11 10:43 · Answer 19 · 2021-06-11 10:43

Обновите коннектор mysql. Это поможет.

0

Источник

user4874410 11 июн '21 в 10:43