英文:
OpenJDK 11 use TLS 1.2 in JDBC connection string
问题
远程MySQL服务器仅接受通过TLS 1.2的连接。如何在JDBC（OpenJDK 11）中选择协议版本？
SQL状态：28000
java.sql.SQLException：使用的TLS版本不满足此服务器的最低要求。请使用更高的TLS版本重试。
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>8.0.21</version>
</dependency>
我尝试将 enabledSslProtocolSuites 添加到我的连接字符串中，但无济于事。
jdbc:mysql://{server}.mysql.database.azure.com:3306/{database_name}?
serverTimezone=Australia/Melbourne&useSSL=true&requireSSL=true&enabledSslProtocolSuites=TLSv1.2
在启动 mvn exec:java 时添加 -Djdk.tls.client.protocols="TLSv1.2" -Djavax.net.debug=all，显示尝试使用TLS 1.1 进行Client Hello。
javax.net.ssl|DEBUG|0C|azuremysqltest.App.main()|
2020-08-31 09:16:34.400 UTC|ClientHello.java:653|
生成的ClientHello握手消息 (
"ClientHello": {
"client version" : "TLSv1.1",
"random" : "0D 94 D2 90 A7 C0 ...",
"session id" : "",
"cipher suites" : ...
英文:
My remote MySQL server only accepts connections over TLS 1.2. How do i select protocol version in JDBC (OpenJDK 11)?
SQL State: 28000
java.sql.SQLException: TLS version used does not meet minimal requirements
for this server. Please use a higher TLS version and retry.
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>8.0.21</version>
</dependency>
I've tried adding enabledSslProtocolSuites to my connection string but to no avail.
jdbc:mysql://{server}.mysql.database.azure.com:3306/{database_name}?
serverTimezone=Australia/Melbourne&useSSL=true&requireSSL=true&enabledSslProtocolSuites=TLSv1.2
Adding -Djdk.tls.client.protocols="TLSv1.2" -Djavax.net.debug=all when launching mvn exec:java reveals attempts to Client Hello with TLS 1.1.
javax.net.ssl|DEBUG|0C|azuremysqltest.App.main()|
2020-08-31 09:16:34.400 UTC|ClientHello.java:653|
Produced ClientHello handshake message (
"ClientHello": {
"client version" : "TLSv1.1",
"random" : "0D 94 D2 90 A7 C0 ...",
"session id" : "",
"cipher suites" : ...
答案1
得分: 8
你可以（显然地）通过enabledTLSProtocols属性（8.0参考文档）为mysql驱动程序（与Java供应商无关）选择TLS版本：
> - enabledTLSProtocols
> ---
> 如果 "useSSL" 设置为 "true"，将覆盖在底层SSL套接字上启用的TLS协议。这可用于限制连接到特定的TLS版本。 |自版本|8.0.8|
在你的情况下，值=TLSv1.2是经过批准的有效值。抱歉，我找不到关于此属性的（确切）值的参考，但我们可以进一步调查/获取支持的SSL协议版本像这里。
英文:
You can (obviously) select the TLS version for the mysql driver (java vendor independently) via the enabledTLSProtocols property (8.0 reference):
> - enabledTLSProtocols
> ---
>If "useSSL" is set to "true", overrides the TLS protocols enabled for use on the underlying SSL sockets. This may be used to restrict connections to specific TLS versions. |Since|Version 8.0.8|
In your case the value =TLSv1.2 approved working. Sorry I can't find the reference on the (exact) value(s) of this property, but we can further investigate/get supported ssl protocol versions like here.
通过集体智慧和协作来改善编程学习和解决问题的方式。致力于成为全球开发者共同参与的知识库，让每个人都能够通过互相帮助和分享经验来进步。
评论