java：驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接:“The server selected protocol version TLS10 is not a

矫情吗；* 2022-08-31 09:55 319阅读 0赞

*jdk1.8的较高版本有些设置做了调整，修改%JAVA\_HOME%/jre/lib/security/java.security。*

题目限制了字数，完整错误是这样的：

com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“The server selected protocol version TLS10 is not accepted by client preferences \[TLS12\]”。

有同事在统信下，用java程序去访问sql server，不料报了上面的错。拿到windows下运行，又没问题。难道是统信的问题？幸好另外一个同事拿到自己的统信下跑，没有问题，得以排除操作系统的原因。多方比较，是JDK版本的缘故。虽然都是JDK1.8，但后面的小数位版本号有所差别。较高的会报错。查找网上文章，屏蔽了%JAVA\_HOME%/jre/lib/security/java.security一些设置，问题解决。

为稳妥起见，和方便日后对照，我复制了jdk.tls.disabledAlgorithms的设置，然后将TLSv1、TLSv1.1、3DES\_EDE\_CBC从禁止名单中剔除：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlZnRmaXN0_size_16_color_FFFFFF_t_70_pic_center]  
由上也可知，之所以高版本的JDK会报错，是因为它们被禁用了，disabledAlgorithms，algorithms是算法的意思。如果用“驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接”去网上搜索，绝大部分文章都是抄来抄去，说将3DES\_EDE\_CBC去掉即可，但其实我们的情况有些差别，错误提示得很清楚，涉及到TLS。但同事搞来搞去，几天过去都没搞定，这可能与他只用中文去搜索有关。

参考文章：  
[The server selected protocol version TLS10 is not accepted by client preferences \[TLS12\]][The server selected protocol version TLS10 is not accepted by client preferences _TLS12]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlZnRmaXN0_size_16_color_FFFFFF_t_70_pic_center]: /images/20220829/8b2ae9ac6312405aaaa690389697dfe0.png
[The server selected protocol version TLS10 is not accepted by client preferences _TLS12]: https://blog.csdn.net/weixin_47180824/article/details/116236919