javax.net.ssl.SSLException: closing inbound before receiving peer‘s close_notify

最新推荐文章于 2021-10-31 05:02:04 发布

向阳向日葵

最新推荐文章于 2021-10-31 05:02:04 发布

阅读量472

点赞数

分类专栏： Exception

本文链接：https://blog.csdn.net/weixin_41109763/article/details/115339069

版权

SpringBoot MySQL8 SSLException 连接配置关闭SSL

关键词由CSDN通过智能技术生成

Exception 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

spring boot工程停止报错提示

报错

javax.net.ssl.SSLException
MESSAGE: closing inbound before receiving peer's close_notify

STACKTRACE:

javax.net.ssl.SSLException: closing inbound before receiving peer's close_notify
	at sun.security.ssl.Alert.createSSLException(Alert.java:133)
	at sun.security.ssl.Alert.createSSLException(Alert.java:117)
	at sun.security.ssl.TransportContext.fatal(TransportContext.java:314)
	at sun.security.ssl.TransportContext.fatal(TransportContext.java:270)
	at sun.security.ssl.TransportContext.fatal(TransportContext.java:261)
	at sun.security.ssl.SSLSocketImpl.shutdownInput(SSLSocketImpl.java:656)
	at sun.security.ssl.SSLSocketImpl.shutdownInput(SSLSocketImpl.java:635)
	at com.mysql.cj.protocol.a.NativeProtocol.quit(NativeProtocol.java:1312)
	at com.mysql.cj.NativeSession.quit(NativeSession.java:182)
	at com.mysql.cj.jdbc.ConnectionImpl.realClose(ConnectionImpl.java:1750)
	at com.mysql.cj.jdbc.ConnectionImpl.close(ConnectionImpl.java:720)
	at com.zaxxer.hikari.pool.PoolBase.quietlyCloseConnection(PoolBase.java:138)
	at com.zaxxer.hikari.pool.HikariPool.lambda$closeConnection$1(HikariPool.java:447)
	at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
	at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
	at java.lang.Thread.run(Thread.java:748)

问题解决思路

原因：
MySQL 8.0 以上版本不需要建立 SSL 连接的，需要显式关闭。
　　MySQL 5.7 之前版本，安全性做的并不够好，比如安装时生成的root空密码账号、存在任何用户都能连接上的 test 库等，导致数据库存在较大的安全隐患。从5.7版本开始MySQL官方对这些问题逐步进行了修复，到了 MySQL 8.0 以上版本已经不需要使用 SSL 进行连接加密了。但是高版本仍然保留了这个接口，所以需要在连接的时候手动写明是否需要进行 SSL 连接，这里我们手动关闭 SSL 连接加密就OK。
　　即useSSL=false

结果：
在使用springboot，并使用mysql8.0以上版本数据库，就需要修改对应的驱动版本，且在application.yml配置文件中，配置连接数据库的url时，设置不使用SSL加上useSSL=false
在这里插入图片描述