Establishing SSL connection without server's identity verification is not recommend的解决办法

最新推荐文章于 2024-09-02 01:28:08 发布

郭的java

最新推荐文章于 2024-09-02 01:28:08 发布

阅读量3k

点赞数 2

文章标签： java

本文链接：https://blog.csdn.net/qq_41681646/article/details/105982450

版权

本文介绍在使用JDBC连接Mysql时遇到的SSL警告问题，详细解释了警告产生的原因，即Mysql版本与驱动版本不一致导致的安全设置差异，并提供了简单有效的解决方案：在连接URL中添加useSSL=false参数。

摘要由CSDN通过智能技术生成

JDBC连接Mysql时警告 —— Establishing SSL connection without server’s identity verification is not recommend

项目中使用的驱动版本与Mysql的版本不一致，Mysql5.5之后的版本对安全性的要求更高，默认采用的是SSL连接，而驱动在连接时并没有相关配置，所以会有警告提示，但并不影响使用。

在Java项目中使用JDBC连接Mysql时出现如下警告：
Establishing SSL connection without server’s identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn’t set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to ‘false’. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.
翻译：不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45 +、5.6.26 +和5.7.6 +的要求，如果不设置显式选项，则必须建立默认的SSL连接。您需要通过设置useSSL = false来显式禁用SSL，或者设置useSSL = true并为服务器证书验证提供信任存储。
在这里插入图片描述
解决方法：
现在并无安全性要求，所以在连接的URL后面加上useSSL=false显式声明即可
String url=“jdbc:mysql://localhost:3306/demo?useSSL=false”;