JDBC连接Mysql时警告 —— Establishing SSL connection without server's identity verification is not recommen

一、问题描述

在Java项目中使用JDBC连接Mysql时出现如下警告：

Establishing SSL connection without server's identity verification is not recommended.  According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'.  You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

翻译： 不建议在没有服务器身份验证的情况下建立SSL连接。 根据MySQL 5.5.45 +、5.6.26 +和5.7.6 +的要求，如果不设置显式选项，则必须建立默认的SSL连接。 您需要通过设置useSSL = false来显式禁用SSL，或者设置useSSL = true并为服务器证书验证提供信任存储。

二、问题原因

项目中使用的驱动版本与Mysql的版本不一致，Mysql5.5之后的版本对安全性的要求更高，默认采用的是SSL连接，而驱动在连接时并没有相关配置，所以会有警告提示，但并不影响使用。

三、解决方案

现在并无安全性要求，所以在连接的URL后面加上useSSL=false显式声明即可

String url="jdbc:mysql://localhost:3306/demo?useSSL=false";

更详细的关于SSL的介绍请参考： 你的MySQL服务器开启SSL了吗？