详解：驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。

Posted 2023-04-06 是谢添啊

文章目录

• 1.问题分析
• 2.java连接MySQL数据库
• 3.java连接SQLServer数据库
• • 3.1 创建security文件
  • 3.2 对需要运行的项目添加参数

1.问题分析

SSL协议提供服务主要：

1. 认证用户服务器，确保数据发送到正确的服务器 　　 .
2. 加密数据，防止数据传输途中被窃取使用
3. 维护数据完整性，验证数据在传输过程中是否丢失

不建议在没有服务器身份验证的情况下建立SSL连接。根据mysql 5.5.45+、5.6.26+和5.7.6+的要求，如果不设置显式选项，则必须建立默认的SSL连接。需要通过设置useSSL=false来显式禁用SSL，或者设置useSSL=true并为服务器证书验证提供信任存储。

2.java连接MySQL数据库

修改url，加上useSSL=false

jdbc:mysql://localhost:3306/数据库名?useSSL=false

3.java连接SQLServer数据库

3.1 创建security文件

文件名可自定义，这里我就命名为 security

建议该文件不要有后缀名，可以先创建一个txt文本文件。将以下内容粘贴至文件中：

jdk.tls.disabledAlgorithms=SSLv3, 3DES_EDE_CBC, DES, MD5withRSA, \\
    DH keySize < 1024, EC keySize < 224, anon, NULL, \\
    include jdk.disabled.namedCurves

保存文件后，对该文件进行重命名来删除 .txt 后缀。

这个 security 文件的路径需要知道，我的路径是 D:\\security

3.2 对需要运行的项目添加参数

给VM添加的参数格式：“-Djava.security.properties=刚才创建的security文件路径”

我这里就是："-Djava.security.properties=D:\\security" （注意要写双引号）

这时候再去运行项目就没什么问题了。

驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接

由于项目中必须得用JDK6来作为Java环境，于是连接SQLServer时出现了com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“Java.lang.RuntimeException: Could not generate DH keypair”。这样的错误。

 

这个在JDK7中是修复了的，所以如果项目允许的话就换成JDK7吧，但有些只能用JDK6的项目遇到这种情况该怎么办呢？

实际使用JDK7的时候也出现过这个问题。

 

第一步：

下载两个jar包--------------------->bcprov-ext-jdk15on-1.54.jar和bcprov-jdk15on-1.54.jar

点击下载jar包

 

第二步：将下载的两个JAR文件复制到：JDK安装目录\\jre\\lib\\ext下，例如我的就是F:\\JDK\\jdk6\\jre\\lib\\ext

 

 

打开java.security文件：在JDK安装目录\\jre\\lib\\security下的java.security文件。

找到security.provider.1=sun.security.provider.Sun换成

security.provider.1=org.bouncycastle.jce.provider.BouncyCastleProvider

重新执行连接数据库程序就可以

 

 

原文地址：http://www.cnblogs.com/shuilangyizu/p/6003858.html