Рубрики
Без рубрики

MySQL – Не рекомендуется устанавливать SSL-соединение без проверки личности сервера

– MySQL – Не рекомендуется устанавливать SSL-соединение без проверки личности сервера

Автор оригинала: mkyong.

Запустите приложение Spring Boot и, установив соединение JDBC, на консоли появятся следующие предупреждающие сообщения:

Fri Feb 10 18:43:02 SGT 2017 WARN: Establishing SSL connection without server's identity verification is not recommended. 
According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. 
For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. 
You need either to explicitly disable SSL by setting useSSL=false, 
or set useSSL=true and provide truststore for server certificate verification.

//... repeat over and over

Вот свойства подключения:

#mysql datasource
spring.datasource.url=jdbc:mysql://localhost/mkyong
spring.datasource.username=root
spring.datasource.password=password
spring.datasource.driver-class-name=com.mysql.jdbc.Driver

P.S Протестировано с MySQL 5.7.17

Решение

Чтобы исправить это, добавьте useSSL=false в конце строки подключения MySQL:

#mysql datasource
spring.datasource.url=jdbc:mysql://localhost/mkyong?useSSL=false
spring.datasource.username=root
spring.datasource.password=password
spring.datasource.driver-class-name=com.mysql.jdbc.Driver

Рекомендации

  1. Безопасное Подключение С Использованием SSL

Оригинал: “https://mkyong.com/mysql/mysql-establishing-ssl-connection-without-servers-identity-verification-is-not-recommended/”