JDBC SSL连接SQL Server

Posted bisal

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了JDBC SSL连接SQL Server相关的知识,希望对你有一定的参考价值。

上次碰到的是《JDBC SSL连接MySQL》,这次则是SSL连接SQL Server。

最近同事的一套系统,需要通过druid同时连接SQL Server 2008和SQL Server 2012,连接2012没问题,但是当连接2008的时候提示这个错误,其中驱动用的是mssql-jdbc-7.4.1.jre8.jar,JDK是8.0,

2021-09-02 01:10:38.116 ERROR 9936 --- [reate-477535705] com.alibaba.druid.pool.DruidDataSource   : create connection SQLException, url: jdbc:sqlserver://x.x.x.x:1433;DatabaseName=fwusercount;, errorCode 0, state 08S01


com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“SQL Server 未返回响应。连接已关闭。ClientConnectionId:e613447d-8c3a-4450-9055-2195edd7d514”。
  at com.microsoft.sqlserver.jdbc.SQLServerConnection.terminate(SQLServerConnection.java:2924) ~[mssql-jdbc-7.4.1.jre8.jar:na]
...


看到“连接已关闭”第一反应是程序中是不是存在bug,例如调用了已关闭的连接?但是经过初步的判断,连接两个版本的程序代码是一套,而且连接池的配置未出现什么明显的错误。

看了下官网,“对于适用于SQL Server的Microsoft JDBC Driver 4.2 和 4.1,该支持从SQL Server 2008开始”,

P.S.

https://docs.microsoft.com/zh-cn/sql/connect/jdbc/system-requirements-for-the-jdbc-driver?view=sql-server-ver15

mssql-jdbc-7.4.1.jre8.jar满足JDBC 4.2协议,而且适用于JDK 8.0,应该是支持SQL Server 2008,

P.S.

https://docs.microsoft.com/zh-cn/sql/connect/jdbc/frequently-asked-questions-faq-for-jdbc-driver?view=sql-server-ver15

再看下这个错误,“驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接”,看着好像是开始定位的方向有问题,可能又和SSL有点关系了?

通过一些资料,得到这些信息,如果使用的jdk8u171以上,就会碰到这问题,171的Release Notes里有一条关于SSL的安全性修复,

security-libs/javax.net.ssl

3DES Cipher Suites Disabled

To improve the strength of SSL/TLS connections, 3DES cipher suites have been disabled in SSL/TLS connections in the JDK via the jdk.tls.disabledAlgorithms Security Property.

配合-Djavax.net.debug=ssl:handshake:verbose参数输出了SSL的调试信息,连接SQL Server 2008的片段,

...
Cipher Suite: SSL_RSA_WITH_3DES_EDE_CBC_SHA
...

连接SQL Server 2012的片段,

...
Cipher Suite: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
...

针对这种情况,可以修改jre\\lib\\security\\java.security,删除其中jdk.tls.disabledAlgorithms的3DES_EDE_CBC,表示开启这个旧的算法SSL_RSA_WITH_3DES_EDE_CBC_SHA,

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 1024,
EC keySize < 224, DES40_CBC, RC4_40, 3DES_EDE_CBC(删除此项)

此时就可以正常连接SQL Server 2008数据库了,官方文档指出这是一个低风险的更改,他只会影响协商算法的顺序,如果没有其他非遗留算法可用,则仍将使用3DES(如果在遗留算法列表上列出)。

因此,技术都是相关的,看到的现象未必就是本质。

近期更新的文章:

exp和expdp几种常见的使用场景操作介绍

优雅编写SQL的几个案例

优化前置思想的成本收益关系

v$视图存储SQL的bug

RPO和RTO是什么?

文章分类和索引:

《公众号800篇文章分类和索引

以上是关于JDBC SSL连接SQL Server的主要内容,如果未能解决你的问题,请参考以下文章

jdbc连接sqlserver2008时报错 "驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接"

在 myeclipse中进行连接sql server的测试

从 Tomcat 到 SQL Server 2014 的 Java 7 SSL 连接

驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接

驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接 异常解决方法

java连接本地数据库 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。