Establishing SSL connection without server‘s identity verification is not recommended

最新推荐文章于 2024-05-22 15:26:44 发布

散落的流沙

最新推荐文章于 2024-05-22 15:26:44 发布

阅读量1.7k

点赞数

分类专栏： MySQL 文章标签： mysql SpringBoot控制台警告 SSL ssl=false

本文链接：https://blog.csdn.net/threelifeadv/article/details/107239280

版权

MySQL 专栏收录该内容

8 篇文章 2 订阅

订阅专栏

在启动SpringBoot项目的时候，控制台出现了如下警告，虽然不影响开发，但是每次启动看到这种提示还是很烦的：

WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

英语还过的去的话，大概还能看到它的警告内容是啥意思。

它表示不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45+、5.6.26+和5.7.6+的要求，如果不设置显式选项，则必须建立默认的SSL连接。

同时根据For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'这句话可以看出它在提示我们将ssl连接设置为false。

那么问题的解决方案旧出来了，我们只需要在使用 5.5.45+, 5.6.26+ and 5.7.6+ 这些版本的MySQL时，在jdbcUrl上加上&ssl=false即可。

比如：

jdbc:mysql://127.0.0.1:3306/xxx?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai&zeroDateTimeBehavior=convertToNull

jdbc:mysql://127.0.0.1:3306/xxx?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai&zeroDateTimeBehavior=convertToNull&useSSL=false

当使用上方的jdbcUrl时，就会在控制台出现警告，而用下方的jdbcUrl时，则不会再出现该警告。