mysql的ssl警告

MySQLSSL连接警告解析

Mon Sep 10 23:07:21 CST 2018 WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.

 

查看警告信息,可以看到MySQL 5.5.45+, 5.6.26+ and 5.7.6+ 需要定义是否是SSL连接。

 

 

### 三级标题:如何在 MySQL 中禁用 SSL 连接 在连接 MySQL 数据库时,如果未显式指定 SSL 选项,某些版本的 MySQL 会默认要求建立 SSL 连接。若应用程序未配置相应的 SSL 信任库,且不希望使用 SSL 加密,则可以通过设置 `useSSL=false` 来禁用 SSL 连接。此方法适用于 JDBC 连接以及使用 C API 的连接方式。 对于 JDBC 连接,可以在连接字符串中添加 `useSSL=false` 参数,以避免因未验证服务器证书而产生的警告或连接失败问题。例如: ```java jdbc:mysql://192.168.240.128:3306/p2109_wlcb?characterEncoding=UTF8&useSSL=false ``` 此配置确保在连接过程中不启用 SSL 加密,适用于不支持或不需要 SSL 安全机制的应用环境。 对于使用 MySQL C API 的客户端连接,可以在调用 `mysql_real_connect()` 之前通过 `mysql_options()` 设置 SSL 模式为 `SSL_MODE_DISABLED`,从而禁用 SSL 加密。示例代码如下: ```c MYSQL *con = mysql_init(NULL); if (NULL == con) { fprintf(stderr, "%s\n", mysql_error(con)); return -1; } enum mysql_ssl_mode ssl_option = SSL_MODE_DISABLED; mysql_options(con, MYSQL_OPT_SSL_MODE, &ssl_option); if (NULL == mysql_real_connect(con, "10.21.17.212", "test", "Today1024!", NULL, 0, NULL, 0)) { fprintf(stderr, "%s\n", mysql_error(con)); printf("-----mysql_real_connect----\n"); mysql_close(con); return -1; } ``` 上述方式分别适用于不同类型的客户端,确保在连接 MySQL 时不使用 SSL 加密。需要注意的是,虽然禁用 SSL 可能简化配置并避免某些连接问题,但也可能带来潜在的安全风险,因此应在确保网络环境安全的前提下进行此操作。 此外,在 MySQL 服务器端也可以通过配置文件禁用 SSL 支持。在 `my.cnf` 或 `my.ini` 中,将 `[mysqld]` 部分下的 `ssl` 选项注释或设置为禁用状态,例如: ```ini [mysqld] # ssl ``` 完成配置后重启 MySQL 服务以使更改生效。此方法适用于全局禁用 SSL 连接的场景,所有客户端连接将不再使用 SSL 加密。 通过上述方式,可以灵活地在客户端或服务端禁用 SSL 连接,以适应不同应用需求和部署环境。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值