idea使用Database连接数据库报错ssm证书验证失败无法建立安全连接

项目场景：

idea使用Database连接数据库报错ssm证书验证失败无法建立安全连接

---

问题描述

[08S01] 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not accepted by client preferences [TLS13, TLS12]”。 ClientConnectionId:da918ed5-2615-4bbb-a54b-c184ada18897
The server selected protocol version TLS10 is not accepted by client preferences [TLS13, TLS12].

解决方案：

方案一：修改jdk（推荐）

编辑java.security文件。找到自己本地jdk安装目录：..\jre1.8.0_301\lib\security\java.security

 文件内搜索：jdk.tls.disabledAlgorithms=

 将其中的TLSv1, TLSv1.1配置删除掉即可，这2个配置是Java高版本中增加的，低版本不存在这2个配置。

 

如果方案一的文件因为权限问题不能修改可以执行一下操作

问题：
win10系统中，有时打开一个文件，会提示“没有权限打开该文件，请向文件的所有者或管理员申请权限”。

或者提示“无法打开”。

解决方法：
首先选中这个文件夹右键属性，在属此处性界面，点击安全页签，点击“编辑”。

 

 点击“添加”。

 

 

 

  点击“高级”。

 点击“立即查找”。找到当前电脑登录的用户“zqzy”，选中，点击“确定”。

 

 

 结果如下，点击“确定”。

选中“zqzy”，在“完全控制”这里，点击“允许”小方块。点击“应用”，点击“确定”。

 

还添加“Authenticated Users、Users”等用户，最后如下所示。

 完成上面的操作，就能正常打开文件了。

 转自：win10解决，你没有权限打开该文件，请向文件的所有者或管理员申请权限_你没有权限打开该文件请向文件的所有者或管理员_追求卓越583的博客-CSDN博客

 

方案二：修改idea

1.修改idea根目录java.security文件 

xxx\ideaIU-2021.3.win\jbr\conf\security

 

2.修改配置参数
打开文本搜索“jdk.tls.disabledAlgorithms=”，大概在731行位置 

删除TLSv1, TLSv1.1

修改前:

jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves
 

 修改后：

# jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, \
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves
 

保存后配置DateSource连接
URL配置：

jdbc:sqlserver://ip:1433;database=数据库名称?autoReconnectForPools;encrypt=true;trustServerCertificate=true;database=数据库名称