java连接本地数据库 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。

Posted 2023-04-04

程序链接服务器数据库正常，链接本地数据库就报错，数据库是sqlserver2012，数据库远程连接已启用。
详细描述如下 com.microsoft.sqlserver.jdbc.SQLServerException: 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“java.lang.RuntimeException: Could not generate DH keypair”。

参考技术A URL是怎么写的，服务器端配置使用SSL了么、客户端导入证书了么 。。。。。。。。

详解：驱动程序无法通过使用安全套接字层(SSL)加密与SQL Server 建立安全连接。

文章目录

• 1.问题分析
• 2.java连接MySQL数据库
• 3.java连接SQLServer数据库
• • 3.1 创建security文件
  • 3.2 对需要运行的项目添加参数

1.问题分析

SSL协议提供服务主要：

1. 认证用户服务器，确保数据发送到正确的服务器 　　 .
2. 加密数据，防止数据传输途中被窃取使用
3. 维护数据完整性，验证数据在传输过程中是否丢失

不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45+、5.6.26+和5.7.6+的要求，如果不设置显式选项，则必须建立默认的SSL连接。需要通过设置useSSL=false来显式禁用SSL，或者设置useSSL=true并为服务器证书验证提供信任存储。

2.java连接MySQL数据库

修改url，加上useSSL=false

jdbc:mysql://localhost:3306/数据库名?useSSL=false

3.java连接SQLServer数据库

3.1 创建security文件

文件名可自定义，这里我就命名为 security

建议该文件不要有后缀名，可以先创建一个txt文本文件。将以下内容粘贴至文件中：

jdk.tls.disabledAlgorithms=SSLv3, 3DES_EDE_CBC, DES, MD5withRSA, \\
    DH keySize < 1024, EC keySize < 224, anon, NULL, \\
    include jdk.disabled.namedCurves

保存文件后，对该文件进行重命名来删除 .txt 后缀。

这个 security 文件的路径需要知道，我的路径是 D:\\security

3.2 对需要运行的项目添加参数

给VM添加的参数格式：“-Djava.security.properties=刚才创建的security文件路径”

我这里就是："-Djava.security.properties=D:\\security" （注意要写双引号）

这时候再去运行项目就没什么问题了。