记录jdk21连接SQLServer因为TLS协议报错问题
更新时间：2024年10月09日 08:57:16 作者：照猫画狐
在使用Druid连接池连接SQL Server时,可能会遇到因TLS版本不匹配导致的连接失败问题,具体表现为客户端使用TLS1.3或TLS1.2,而SQL Server仅支持TLS1.0,导致无法建立安全连接,解决方法是修改JDK的安全配置,启用TLS1.0
报错信息
com.alibaba.druid.pool.DruidDataSource - create connection SQLException, url: jdbc:sqlserver://192.168.60.93;databaseName=THIS4, errorCode 0, state 08S01 com.microsoft.sqlserver.jdbc.SQLServerException: “Encrypt”属性设置为“true”且 “trustServerCertificate”属性设置为“false”，但驱动程序无法使用安全套接字层 (SSL) 加密与 SQL Server 建立安全连接:错误:The server selected protocol version TLS10 is not accepted by client preferences [TLS13, TLS12]。
解决方案
从报错信息上来看，是因为客户端使用的协议版本是TLS1.3和TLS1.2，与服务器支持的版本TLS1.0不匹配导致握手失败。
百度上查阅得知从JDK8开始，默认使用的TLS版本是TLS 1.2，JDK17默认使用的TLS版本是TLS 1.3，但是JDK17已经在默认的安全配置中，把TLS1.0和TLS1.1禁用掉了。
以下是启用TLS1.0的操作方法，操作完需要重启服务：
#jdk11+ 配置文件位置
#例：C:\Program Files\Java\jdk-21\conf\security\java.security
$JAVA_HOME/conf/security/java.security
# jdk8及以下 配置文件位置
#例：C:\Program Files\Java\jre1.8.0_421\lib\security\java.security
$JRE_HOME/lib/security/java.security
#找到里面的一行配置：
jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, \
DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL
#说明：JDK中的jdk.tls.disabledAlgorithms参数用于禁用不安全或不需要的TLS密码算法，
#以提高系统的安全性。通过配置这个参数，可以指定JDK不支持的密码算法或协议，以降低它们的优先级，
#减少被攻击的风险。
#我们把TLSv1，TLSv1.1这两个删除掉,变成如下：
jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, \
DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要为大家详细介绍了基于java实现画图板功能，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-01-01
这篇文章主要介绍了java合并list方法代码实例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-01-01
本文介绍了如何使用JFrame完成动态模拟时钟,需要的朋友可以参考下2015-08-08
JMeter是一个功能强大的负载测试工具,它提供了许多有用的内置变量来支持测试过程,其中最常用的变量是 vars 和 props,本文通过代码示例详细给大家介绍了Jmeter内置变量vars和props的使用,需要的朋友可以参考下2024-08-08
这篇文章主要介绍了java实现一个简单的网络爬虫代码示例，还是挺不错的，这里分享给大家，需要的朋友可以参考下。2017-11-11
SpringBoot 如何使用Dataway配置数据查询接口
这篇文章主要介绍了SpringBoot 如何使用Dataway配置数据查询接口，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-11-11
活锁是一种递归情况,其中两个或更多线程将继续重复特定的代码逻辑,本文主要介绍了Java线程活锁的实现与死锁等的区别,具有一定的参考价值,感兴趣的可以了解一下2024-04-04
这篇文章主要为大家详细介绍了如何使用Java实现合并两个word文档内容,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下2024-11-11
SpringBoot中的starter是一种非常重要的机制，能够抛弃以前繁杂的配置，将其统一集成进starter，应用者只需要在maven中引入starter依赖，SpringBoot就能自动扫描到要加载的信息并启动相应的默认配置。starter让我们摆脱了各种依赖库的处理，需要配置各种信息的困扰2022-11-11
这篇文章主要介绍了mybatis-plus使用问题汇总,本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-03-03
最新评论