Mysql启用SSL以及JDBC连接Mysql配置

最新推荐文章于 2024-05-31 13:56:47 发布

敲代码的文科生

最新推荐文章于 2024-05-31 13:56:47 发布

阅读量6.9k

点赞数

文章标签：数据库

本文链接：https://blog.csdn.net/qq_24832959/article/details/103239240

版权

一、Mysql启用SSL配置

在linux端用root账号进入mysql命令行界面，查看当前版本mysql数据库是否支持ssl，如果出现以下结果表示支持，如果没有考虑更换版本，或者编译一个带有SSL版本的mysql

在这里插入图片描述

shell>show variables like '%ssl%';

在这里插入图片描述

shell>use mysql;

shell>select ssl_type from user where user='cbmain' and host='%';

在这里插入图片描述

shell>ALTER USER 'cbmain'@'%' REQUIRE SSL;

shell>FLUSH PRIVILEGES;

在这里插入图片描述

shell>./mysql -ucbmian -p -h10.22.xx.xx --ssl-mode=DISABLED；

在这里插入图片描述

shell>update user set ssl_type='' where user='cbmain' and host='%';

shell>FLUSH PRIVILEGES;

1.找到mysql证书生成的位置，可用show variables like ‘%ssl%’;查看，

在这里插入图片描述

2.确认是否安装了jdk，并配置了环境变量，如果没有配置环境变量，只能到jdk安装的目录下使用keytoll工具

3.执行shell命令将ca.pem文件导入到密钥仓库，并生成密钥仓库文件

在这里插入图片描述

shell>keytool -import -alias mysqlServerCACert -file ca.pem -keystore truststore.jks

1.将密钥仓库文件拷贝到项目的目录下
2.数据源设置（编辑settings文件）
在这里插入图片描述

3.设置jvm环境变量（编辑ltts脚本）
在这里插入图片描述

shell>-Djavax.net.ssl.trustStore=密钥仓库文件路径 -Djavax.net.ssl.trustStorePassword=密钥仓库密码

部分jdk7版本以及早期版本是只支持 1024 位的 DH Parma的，尝试了些网上的解决方案依旧没有作用，最终升级到jdk1.8解决了这个问题

在这里插入图片描述

关注