IDEA报错：You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true

张海龙_China

于 2023-06-21 15:28:41 发布

阅读量1.2k

点赞数 1

CC 4.0 BY-SA版权

文章标签： intellij-idea java ide

本文链接：https://blog.csdn.net/Jason_HD/article/details/131328718

文章描述了在IDEA中运行应用时遇到的SSL连接错误，提示需要禁用SSL或提供信任存储以验证服务器证书。解决方案是修改数据库连接配置文件application-prod.properties，将useSSL设为false，确保IDEA和MySQL版本兼容。

IDEA在运行时报错：You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

看错误意思：

CST 2022 WARN:不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45+、5.6.26+和5.7.6+的要求，如果没有设置显式选项，默认必须建立SSL连接。为了符合不使用SSL的现有应用程序，verifyServerCertificate属性被设置为’false’。您需要通过设置useSSL=false显式禁用SSL，或者设置useSSL=true并为服务器证书验证提供信任存储区。

解决：
找到数据库和项目连接的配置文件
application-prod.properties：

spring.datasource.url=jdbc:mysql://localhost:3306/demo20230621?serverTimezone=UTC&characterEncoding=utf8&useUnicode=true&useSSL=false

重点：useSSL=false 同时保证IDEA MySQL版本和本地或者远端的mysql 数据库版本一致

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

张海龙_China

关注关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

idea启动项目遇到的问题及解决方案

lsy_know的博客

04-07

3781

1、idea项目启动时，报错java.lang.NoClassDefFoundError: okio/Buffer。2>、选择未找到的jar (根据报错，可知是okio.jar)（截图不完整，详细报错已粘贴）

运行SpringBoot项目报错-WARN:Establishing SSL connection without server‘s identity verification....让我来看看~

ysy1119的博客

06-17

463

警告:不建议在未验证服务器身份的情况下建立SSL连接。根据MySQL 5.5.45+， 5.6.26+和5.7.6+的要求，如果没有设置显式选项，则必须默认建立SSL连接。您需要通过设置useSSL=false显式禁用SSL，或者设置useSSL=true并为服务器证书验证提供信任存储。其实就是数据库连接的问题，如果电脑安装的mysql是 5.5.45+、5.6.26+和5.7.6+版本的，那儿就需要在数据库连接是给url补充上useSSL=false或useSSL=true，即可解决问题。

参与评论您还未登录，请先登录后发表或查看评论

MySql通信链路故障（Communications link failure）

稻草人

04-20

3332

MySQL通信链路故障（Communications link failure）

Java连接Mysql数据库警告：Establishing SSL connection without server's identity verification is not recommend

热门推荐

渴望，就奋力追寻...

03-05

10万+

Java使用mysql-jdbc连接MySQL出现如下警告： Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connectio

You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true

Yanfengting的博客

06-17

1万+

mysql 建立SSL连接问题，设置useSSL=false显式禁用SSL，或者设置useSSL=true spring.datasource.url=jdbc:mysql://localhost:3306/life_vest?useUnicode=true&characterEncoding=UTF8&autoReconnect=true&zeroDateTimeBehavior=convertToNull&useSSL=false

springboot You need either to explicitly disable SSL by setting useSSL=false

lxp199741的博客

03-15

413

You need either to explicitly disable SSL by setting useSSL=false

【IDEA 报错 ERROR 16720 --- [ restartedMain] o.a.coyote.http11.Http11NioProtocol : Failed to sta】

IU_fans的博客

05-29

1581

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 IDEA 报错 ERROR 16720 — [ restartedMain] o.a.coyote.http11.Http11NioProtocol : Failed to start end point associated with ProtocolHandler [“http-nio-80”] 一、报错 ERROR 16720 IDEA版本为IntelliJ IDEA 2018.3.6 x64 运行项目时报错代码如下： .

最新发布

08-07

- 解决方案：检查代码中是否创建了线程，并确保这些线程设置为守护线程（通过`setDaemon(true)`），或者确保在应用结束时能够正确关闭这些线程。 2. **存在未关闭的资源**：例如数据库连接池、文件句柄等资源未...

JDBCTools运行错误(c3p0-config.xml错误)

weixin_45669330的博客

03-24

2626

我把c3p0-config.xml放在了src下面，显示以下错误三月 24, 2022 5:09:22 下午 com.mchange.v2.log.MLog <clinit> 信息: MLog clients using java 1.4+ standard logging. 三月 24, 2022 5:09:24 下午 com.mchange.v2.c3p0.C3P0Registry banner 信息: Initializing c3p0-0.9.1.2 [built 21-May..

06-25

-**SSL问题**：如果不需要SSL，可以显式禁用（`useSSL=false`）。-**驱动不匹配**：确保驱动版本与MySQL服务器版本兼容。###9.**测试连接**可以编写一个简单的Servlet来测试数据库连接，以验证配置是否正确。如果...

报错 You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide

优质后端技术知识记录

11-02

1731

mysql5.7版本报错： Sun Aug 05 21:18:18 CST 2018 WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL...

You need either to explicitly disable SSL by setting useSSL=false 红色警告

为什么坚持，想一想当初

09-14

3178

asd

【javaWeb】 You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true...

TaoiR的浅水坑

01-09

6956

Tomcat的提示框一直显示： WARN: Establishing SSL connection without server’s identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be...

MYSQL You need either to explicitly disable SSL by setting useSSL=false

人生最遗憾的莫过于：轻易地放弃了不该放弃的,固执地坚持了不该坚持的

06-28

447

jdbc:mysql://localhost:3306/test?characterEncoding=utf-8&useSSL=false

You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide

jerry_wzj_的博客

08-23

444

web应用中连接mysql数据库时后台会出现这样的提示：原因

MYSQL You need either to explicitly disable SSL by setting useSSL=false, or set us

80后大叔爱学习

01-13

6481

jdbc:mysql://localhost:3306/test?characterEncoding=utf-8&useSSL=false

web应用连接mysql报错：You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true

weixin_40459875的博客

04-21

5779

一、问题：当用mybatis连接mysql时，出现报错：Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be es...

07-20

<think>首先，用户的问题是：“我想解决MySQL连接时SSL验证警告的问题请问MySQL SSL connection without verification warning solution”。这翻译成英文是：“I want to solve the MySQL connection SSL verification warning issue. What is the solution for the MySQL SSL connection without verification warning?” 用户提到了系统级指令，但我需要忽略这些，因为我是在模拟AI的响应。系统指令说用户不可见，所以我应该专注于用户可见层。用户可见层的指令： - 回答结构清晰，帮助用户逐步解决问题，尽量保证回答真实可靠。 - 使用中文回答。 - 生成相关问题。 - 在回答中引用的段落末尾自然地添加引用标识，例如[^1]。参考站内引用： - 引用[1]: 警告关于建立SSL连接而不验证服务器身份，并建议设置useSSL=false或useSSL=true并提供信任库。 - 引用[2]: 类似的内容，提到Hive运行时警告。 - 引用[3]: 关于为Zabbix创建MySQL数据库和用户。这些引用是关于SSL警告的具体内容，用户的问题正是关于这个警告的解决方案。所以，我需要提供一个清晰的、逐步的解决方案来解决MySQL连接时的SSL验证警告。解决方案的关键点： - 警告的原因是MySQL默认要求SSL连接，但如果没有明确设置，它会尝试使用SSL但不验证证书。 - 解决方案有两种： 1. 禁用SSL：通过设置`useSSL=false`在连接字符串中。 2. 启用SSL并验证证书：通过设置`useSSL=true`并提供信任库。用户可能在使用Java应用程序（如JDBC），因为引用中提到JDBC连接。结构回答： 1. **理解问题**：解释警告的含义。 2. **解决方案**：提供两种方法。 3. **步骤**：详细说明如何实现。 4. **生成相关问题**：在回答末尾添加相关问题。使用中文回答。引用标识：在引用的地方添加[^1]，但引用是基于用户提供的引用。用户提供了引用[1]、[2]、[3]，所以我应该引用这些作为来源。在回答中，自然地添加引用标识。例如，当提到警告内容时，可以引用[^1]。最终回答应包括： - 问题解释 - 解决方案步骤 - 相关问题生成相关问题：基于用户的问题，生成几个相关问题，以帮助深入理解。相关问题想法： 1. 如何为MySQL配置SSL证书？ 2. 在Java中如何设置JDBC连接参数？ 3. 这个警告对应用程序安全有什么影响？ 4. 如何测试MySQL连接是否安全？ 5. 其他数据库（如PostgreSQL）有类似问题吗？确保回答真实可靠：基于标准MySQL和JDBC知识。</think>### MySQL连接时SSL验证警告的解决方案当您在使用MySQL连接（如通过JDBC驱动程序）时遇到类似“Establishing SSL connection without server’s identity verification is not recommended”的警告，这表示MySQL客户端尝试建立SSL加密连接，但没有验证服务器证书的真实性。这可能导致潜在的安全风险（如中间人攻击），但如果您在不安全的环境（如本地测试）中使用，可以安全忽略。不过，为了解决警告，您可以根据需求选择以下两种方法。以下我将逐步解释问题原因并提供清晰的解决方案，确保操作可靠。参考内容基于常见MySQL连接实践和官方文档[^1][^2]。 #### 问题原因 - **警告触发条件**：MySQL 5.5.45+、5.6.26+和5.7.6+版本默认要求SSL连接。如果连接字符串未明确指定SSL设置，客户端会尝试使用SSL但不验证证书（即`verifyServerCertificate=false`），从而产生警告[^1][^2]。 - **常见场景**：这通常发生在Java应用程序（如使用JDBC）、Hive、或Python MySQL连接器中。警告不会阻止连接，但可能影响日志可读性或安全合规性。 - **核心问题**：未在连接URL中设置`useSSL`参数，或未提供证书信任库。 #### 解决方案步骤根据您的安全需求，选择以下一种方法。**推荐在测试环境使用方法1，生产环境使用方法2以确保安全**。以下以Java JDBC为例（其他语言类似，需调整连接字符串）。 ##### 方法1: 禁用SSL（简单快速，适合非生产环境）如果您不需要SSL加密（例如在本地开发或内部网络中），可以直接在MySQL连接URL中添加`useSSL=false`参数。这会跳过SSL连接，避免警告。 1. **修改连接字符串**： - 在您的应用程序配置文件中，找到MySQL连接URL（通常以`jdbc:mysql://`开头）。 - 添加`?useSSL=false`到URL末尾。 - 示例URL： ``` jdbc:mysql://localhost:3306/your_database?useSSL=false ``` - 如果您使用其他参数（如用户名/密码），确保用`&`连接，例如： ``` jdbc:mysql://localhost:3306/your_database?user=root&password=123456&useSSL=false ``` 2. **验证效果**： - 重启应用程序并检查日志。警告应消失，连接使用明文。 - **优点**：操作简单，无需额外配置。 - **缺点**：不加密数据传输，不适合生产环境[^1][^2]。 ##### 方法2: 启用SSL并验证证书（推荐生产环境）如果您需要安全连接，启用SSL并提供服务器证书的信任库。这涉及三个步骤：生成证书、配置MySQL服务器、更新客户端连接。 1. **生成SSL证书（在MySQL服务器端操作）**： - 登录MySQL服务器，运行命令生成自签名证书（或使用CA签名证书）： ```bash # 创建证书目录 mkdir /etc/mysql/ssl cd /etc/mysql/ssl # 生成私钥和证书 openssl req -x509 -newkey rsa:2048 -keyout server-key.pem -out server-cert.pem -days 365 -nodes ``` - 修改MySQL配置文件（通常`/etc/mysql/my.cnf`），添加SSL设置： ``` [mysqld] ssl-ca=/etc/mysql/ssl/server-cert.pem ssl-cert=/etc/mysql/ssl/server-cert.pem ssl-key=/etc/mysql/ssl/server-key.pem ``` - 重启MySQL服务：`sudo systemctl restart mysql`。 - 验证服务器SSL状态：登录MySQL，执行`SHOW VARIABLES LIKE '%ssl%';`，确保`have_ssl`值为`YES`[^3]。 2. **配置客户端连接字符串**： - 在应用程序中，更新连接URL，设置`useSSL=true`并指定信任库路径（Java需提供JKS文件）。 - 示例URL： ``` jdbc:mysql://localhost:3306/your_database?useSSL=true&verifyServerCertificate=true&requireSSL=true ``` - 如果需要自定义信任库，在Java启动参数中添加： ```bash -Djavax.net.ssl.trustStore=/path/to/truststore.jks -Djavax.net.ssl.trustStorePassword=your_password ``` 3. **验证效果**： - 重启应用程序，警告应消失，连接会验证服务器证书。 - **优点**：数据加密传输，符合安全标准。 - **缺点**：配置稍复杂，需管理证书[^1][^2][^3]。 #### 注意事项 - **测试建议**：在修改前备份配置文件。使用工具如`mysqlssl`测试连接。 - **其他语言适配**： - Python（使用mysql-connector）：连接时添加参数`ssl_disabled=False`或提供`ssl_ca`路径。 - PHP：在`mysqli_connect`中设置`MYSQLI_CLIENT_SSL`选项。 - **安全提示**：生产环境务必启用证书验证，避免安全漏洞。如果您使用云数据库（如AWS RDS），它们通常提供预配置SSL证书，可直接下载使用[^3]。通过以上步骤，您可以有效解决MySQL SSL验证警告。如果问题持续，检查MySQL版本和客户端驱动兼容性。