详解：驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。

柔光的暖阳◎ 2023-09-24 14:24 80阅读 0赞

#### 文章目录 ####

*  1.问题分析
 *  2.java连接MySQL数据库
 *  3.java连接SQLServer数据库
 *   *  3.1 创建security文件
     *  3.2 对需要运行的项目添加参数

## 1.问题分析 ##

SSL协议提供服务主要：

1.  认证用户服务器，确保数据发送到正确的服务器 　　 .
2.  加密数据，防止数据传输途中被窃取使用
3.  维护数据完整性，验证数据在传输过程中是否丢失

不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45+、5.6.26+和5.7.6+的要求，如果不设置显式选项，则必须建立默认的SSL连接。需要通过设置useSSL=false来显式禁用SSL，或者设置useSSL=true并为服务器证书验证提供信任存储。

## 2.java连接MySQL数据库 ##

修改url，加上`useSSL=false`

jdbc:mysql://localhost:3306/数据库名?useSSL=false

## 3.java连接SQLServer数据库 ##

### 3.1 创建security文件 ###

> 文件名可自定义，这里我就命名为 security

建议该文件不要有后缀名，可以先创建一个txt文本文件。将以下内容粘贴至文件中：

jdk.tls.disabledAlgorithms=SSLv3, 3DES_EDE_CBC, DES, MD5withRSA, \
        DH keySize < 1024, EC keySize < 224, anon, NULL, \
        include jdk.disabled.namedCurves

保存文件后，对该文件进行重命名来删除 `.txt` 后缀。

这个 security 文件的路径需要知道，我的路径是 `D:\security`

![image-20221128003948044][]

### 3.2 对需要运行的项目添加参数 ###

![image-20221116123759490][]

![image-20221116123847209][]

![image-20221116124033931][]

给VM添加的参数格式：“-Djava.security.properties=刚才创建的security文件路径”

我这里就是：`"-Djava.security.properties=D:\security"` （注意要写双引号）

![image-20221116124238759][]

这时候再去运行项目就没什么问题了。

[image-20221128003948044]: https://img-blog.csdnimg.cn/img_convert/9e59a40a7b37270044203558deac87ca.png
[image-20221116123759490]: https://img-blog.csdnimg.cn/img_convert/149f8f49efa259b5825d1a0e292c36a5.png
[image-20221116123847209]: https://img-blog.csdnimg.cn/img_convert/2ddc551b41c0f6a8d2d545a87e516eb2.png
[image-20221116124033931]: https://img-blog.csdnimg.cn/img_convert/24decf2b35428384b5349adcd91fda57.png
[image-20221116124238759]: https://img-blog.csdnimg.cn/img_convert/8a7065511c73b9c5e80e6a29d434908b.png