黑帽联盟

标题: WARN: Establishing SSL connection without server... 的解决方法 [打印本页]

作者: 定位 时间: 2023-11-13 14:18
标题: WARN: Establishing SSL connection without server... 的解决方法
当进行需要连接数据库的操作时，控制台会报下面这种红色警报：

Sat Jul 09 14:57:03 CST 2022 WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

翻译：
警告:不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45+、5.6.26+和5.7.6+的要求，如果没有设置显式选项，默认必须建立SSL连接。为了符合不使用SSL的现有应用程序，verifyServerCertificate属性被设置为'false'。您需要通过设置useSSL=false显式禁用SSL，或者设置useSSL=true并为服务器证书验证提供信任存储区。

报这个警告的原因主要是JDBC的版本与MySQL的版本不兼容，而MySQL在高版本需要指明是否进行SSL连接。

解决方法：

在mysql连接字符串的url中添加配置 ?useSSL=false即可：

useSSL=false 禁用SSL
useServerPrepStmts=true 开启预编译功能

String url = "jdbc:mysql://127.0.0.1:3306/db1?useUnicode=true&characterEncoding=utf-8&useSSL=false";

复制代码

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)