ssl 开启tls之后，在JDBC中usessl访问失败

🪐 TiDB 技术问题
1

image
image1424×288 10.8 KB

image
开启tls之后，在JDBC中usessl访问失败

2

LTS 是默认开启的，你手动开启了吗？

3

一些可能的解决方案：

  1. 禁用 SSL/TLS：如果您不需要 SSL/TLS 加密连接，可以在 JDBC URL 中显式设置 useSSL=false 来禁用 SSL/TLS。例如：

    String url = "jdbc:mysql://host:port/database?useSSL=false";

    这样可以避免 SSL/TLS 握手过程中的问题。

  2. 配置信任证书：如果服务器要求 SSL/TLS 连接，您需要确保客户端信任服务器的证书。您可以通过配置 truststore 来实现这一点。首先，使用 keytool 工具将服务器的 CA 证书导入到信任库中：

    keytool -import -alias mysqlServerCACert -file ca.pem -keystore truststore.jks

    然后在 JDBC 连接中指定信任库的路径和密码：

    -Djavax.net.ssl.trustStore=/path/to/truststore.jks -Djavax.net.ssl.trustStorePassword=your_password

    确保将密钥库文件放置在项目的目录下，并在 JVM 环境变量中设置正确的路径和密码。

  3. 指定启用的 TLS 协议：如果您的 JDK 版本不支持服务器要求的 TLS 协议，您可以通过设置 enabledTLSProtocols 属性来指定启用的 TLS 协议。例如，如果您希望启用 TLSv1.2，可以这样做：

    String url = "jdbc:mysql://host:port/database?enabledTLSProtocols=TLSv1.2";

    请注意，这需要您的 JDBC 驱动和服务器都支持该协议。

  4. 升级 JDK 和 JDBC 驱动：如果您使用的 JDK 或 JDBC 驱动版本较旧，可能不支持较新的 TLS 协议。考虑升级到支持所需 TLS 协议的 JDK 和 JDBC 驱动版本。

  5. 检查服务器配置：确保 TiDB 服务器配置正确，包括 SSL 证书和密钥的路径。如果服务器配置有误，也会导致 SSL/TLS 连接失败。

4

怎么手动启动，我是在配置文件中，enable-tls了

5

开启了ldap验证，需要设置这个

6

开启 tls 具体步骤发一下，如何操作的？