jdk8 连接sqlserver报错TLS...问题解决

jdk8 连接 SQL Server 报错 TLS 问题解决

背景

在使用 JDK 8 连接 SQL Server 时，我们可能会遇到 TLS 协议相关的错误。这类错误通常与 SSL 加密设置有关，导致无法建立安全的连接。本文将详细描述如何通过修改 JDK 配置文件来解决这个问题。

问题描述

从控制台输出的错误信息来看，主要问题是无法建立与 SQL Server 的安全连接。错误信息如下：

org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'dataSource': Invocation of init method failed; nested exception is com.zaxxer.hikari.pool.HikariPoolInitializationException: Failed to initialize pool: "encrypt" property is set to "false" and "trustServerCertificate" property is set to "true" but the driver reported that no appropriate protocol (protocol is disabled or cipher suites are inappropriate). Client driver TLS version: TLSv1.2

这个错误表明，尽管配置中设置了encrypt属性为false和trustServerCertificate属性为true，但驱动程序报告没有合适的协议可用。

解决方法

根据错误信息，我们需要修改 JDK 的配置文件以允许使用特定的 TLS 协议。以下是详细的步骤：

步骤 1:打开 JDK 目录

首先，打开终端或命令提示符，并导航到 JDK 的安装目录。假设 JDK 安装在/Library/Java/JavaVirtualMachines目录下，可以使用以下命令：

cd /Library/Java/JavaVirtualMachines

步骤 2:修改配置文件

接下来，使用文本编辑器（如vim）打开java.security文件。假设 JDK 版本为 1.8.0_291，文件路径为/jdk1.8.0_291.jdk/Contents/Home/jre/lib/security/java.security。可以使用以下命令：

vim /jdk1.8.0_291.jdk/Contents/Home/jre/lib/security/java.security

步骤 3:找到并修改配置

在java.security文件中，找到以下内容：

jdk.tls.disabledAlgorithms=TLSv1.1, RC4, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves

步骤 4:删除不需要的协议

从jdk.tls.disabledAlgorithms中删除SSLv3、TLSv1和TLSv1.1三项协议。修改后的配置如下：

jdk.tls.disabledAlgorithms=RC4, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves

步骤 5:保存并重启项目

保存修改后的文件，并重新启动项目。此时，JDK 应该能够正确连接到 SQL Server。

总结

通过修改 JDK 的配置文件，我们可以解决由于 TLS 协议不兼容导致的问题。确保在修改配置文件时小心谨慎，避免引入其他安全问题。希望这篇文章能帮助到遇到类似问题的开发者。