使用安全版数据库开启ssl加密后jdbc写法

原创 于 2019-10-23 13:20:32 发布 · 1.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ssl #安全 #数据库

本文指导如何正确配置安全版数据库开启SSL加密后的JDBC连接字符串，避免默认写法导致的SSL连接拒绝问题，确保等保测评及数据库安全。

目录

文档用途

详细信息

文档用途

本文用于指导使用安全版数据库开启ssl加密后jdbc连接串写法。

默认写法会提示拒绝ssl连接，虽然可以通过关闭ssl等方法解决，但是在等保测评和数据库安全上会有隐患。

详细信息

jdbc写法如下：

jdbc.url=jdbc:highgo://数据库ip地址:5866/highgo?ssl=true&&sslfactory=com.highgo.jdbc.ssl.NonValidatingFactory

更多详细信息请登录【瀚高技术支持平台】 查看瀚高技术支持平台

博客
瀚高用户反馈调研
04-22 1416
瀚高用户调研
博客
【只为求才,Want AD】
12-10 2169
【求才】有数据库DBA经验，或开发经验均可谈。中国大陆地区。感谢关注和推荐。company: www.highgo.comSend Resumes To Mail: lisong@highgo.com
博客
基于PostgreSQL进行Java应用开发
11-04 4398
该手册由PG实验室的成员结合多年对postgresql数据库的使用及Java应用开发经验，总结了一套实战入门手册。帮助PostgreSQL软件爱好者及初学者快速学习postgresql数据库的相关知识。针对应用如何适配postgresql数据库，提供了丰富的技巧案例。开发人员在不了解postgresql的情况下，通过该手册的学习，能够自主的实现基于postgresql的应用开发工作。以上是适配手册涵盖的章节内容。本手册一共6个章节：第1章PostgreSQL介绍 1.1.PostgreSQL起源
博客
HGDB两表间数据复制语句介绍
12-02 170
要求目标table2不存在，在插入时会自动创建表Table2，并将Table1中指定字段数据复制到Table2中。要求目标表Table2必须存在，由于目标表Table2已经存在，所以我们除了插入源表Table1的字段外，还可以插入常量。在HGDB中的SELECT INTO和INSERT INTO SELECT两种表复制语句都可以用来复制表与表之间的数据。本文档提供SELECT INTO和INSERT INTO SELECT两种表复制语句的使用方法及示例。2.SELECT INTO FROM语句。
博客
Oracle或DM（达梦）时间戳之间的差值SQL迁移到瀚高数据库
12-02 484
这两列相减（starttime - endtime），不同的数据库得到的结果不同，以Oracle、DM（达梦）、瀚高数据库为例来说明。由于Oracle时间戳相减得到的是时间间隔类型，所以不能直接将这个结果去乘以24*60，得到的结果不准确。注意：如果使用时间间隔限定符，得到的结果不一样（我们这里只看一下就行，不做深入讨论）此时得到的是时间间隔类型，如果没有指定时间间隔限定符默认得到的是float类型。结果：181 days 09:00:00（时间间隔类型）结果：181.375（float类型）
博客
HGDB兼容性之oracle的rowid
12-01 1002
rowid是数据的详细物理地址，通过rowid，oracle可以快速的定位某行具体数据的位置。
博客
Oracle数组中.first和.last兼容
12-01 117
oracle取数组中记录第一个位置和最后一个位置的方式为v_array.first和v_array.last，对应转换到pg中为1和array_length(v_array,1)。如果点前边数组是多级的，例如v_args.v_array.last，相应的array_length第一个参数也是多级的array_length(v_args.v_array,1)。v_array.last，转换为for i in 1 …array_length(v_array,1)。
博客
禁用表的触发器以及外键约束
11-28 122
禁用或启用属于该表的所有触发器。（如果有任何触发器是内部生成的约束触发器，例如用于实现外键约束或可延迟的唯一性和排他约束的触发器则需要超级用户特权。禁用或启用属于该表的所有触发器，但内部生成的约束触发器（例如用于实现外键约束或可延迟的唯一性和排他约束的触发器）除外。本文档用于演示如何禁用表的触发器以及外键约束。要禁用或启用的单个触发器的名称。
博客
流复制环境下创建表空间的步骤及可能遇到的问题
11-28 527
此时我们需要按照日志中的提示，Create this directory for the tablespace before restarting the server.将缺失的目录创建成功后，方可启动数据库。需要确保/datanew/tbs1路径在所有节点都存在，并且运行数据库服务的操作系统用户具有其下的读写权限。如果在创建前备库没有该路径，主库创建表空间成功后，备库会自动终止，在备库的日志里可见如下报错。例如我要在主节点创建表空间，location为/datanew/tbs1。
博客
HGDB隐式数据类型转换
11-27 246
系统平台：Microsoft Windows (64-bit) 10。数据库常用隐式数据类型转换。
博客
Alibaba Druid连接池连接瀚高数据库报错解决
11-27 730
在springboot中找到application.yml配置文件，去掉filters中的wall配置。更换驱动包，将hgdb-3.0-jdbc4.jar更换成hgdb-5.0-jdbc4.jar。在springboot中找到application.yml配置文件，增加db-type。系统平台：Microsoft Windows (64-bit) 10。问题描述：tuples must be non-null。问题描述：dbType not support。
博客
Tomcat下使用JNDI方式连接瀚高数据库实践
11-26 300
1）将瀚高JDBC驱动包放到/tomcat/lib目录下，如果在项目中已经引用了瀚高JDBC驱动包，则不需要此操作。3）在/tomcat/conf/web.xml文件中对照加入如下的配置引用JNDI数据源。系统平台：Microsoft Windows (64-bit) 10。本文主要介绍在tomcat下，如何使用JNDI方式连接瀚高数据库。在tomcat下，如何使用JNDI方式连接瀚高数据库；4）在项目中引用JNDI数据源。5）启动项目测试即可。
博客
HGDB兼容Oracle隐式转换text-text
11-26 514
提示: No operator matches the given name and argument type(s). You might need to add explicit type casts.系统平台：Microsoft Windows (64-bit) 10。第1行select ‘10’::text - ‘2’::text;Oracle的两个文本相减，会自动转换为数值进行相减操作。1、创建text到numeric的隐式转换。2、创建text-text的操作符。
博客
HGDB-with查询
11-25 318
这个例子就是首先定义了regional_sales 和 top_regions 两个辅助语句，regional_sale算出每个区域的总销售量，top_regions算出销售量中占总销售量10%的所有地区，主查询语句通过辅助语句与orders表关联，算出了顶级区域每件商品的销售量和销售额。WITH查询这一特性通常被称为CTE(Common Table Expressions)，WITH查询在复杂查询中定义一个辅助语句（临时表），通常这一特性用于复杂查询或递归查询。介绍如何使用WITH查询。
博客
libpq-C库 Windows下C语言链接瀚高数据库
11-25 474
D:\Dev-Cpp\编程文件>gcc -o main.exe main.o -L /D:/highgo/database/5.6.4/lib -lpq。D:\Dev-Cpp\编程文件>gcc -c -I /D:/highgo/database/5.6.4/include main.c。3、使用gcc –o 生成.exe可执行文件，并且使用-L指定lib目录，注意使用参数-lpq。1、下载安装，打开dev++，文件-新建-项目，选择控制台应用程序，语言选C语言。2、使用gcc –c –I编译.c文件。
博客
HGDB快速将所有原生分区转换为普通表
11-24 247
注意：本文不考虑采用serial导致sequence和table挂钩、外键约束，如果分区表包含serial字段，序列属于partition table的情况，删除old table会导致序列被删除，并且新表的默认值也会被清理。某些情况下由于业务预估过多，导致开发把所有表都建立成了分区表，而实际上并不需要分区。分区多，会导致会话relcache的内存增加，长连接+高并发+未使用的huge page可能触发OOM。某些情况下由于业务预估过多，导致开发把所有表都建立成了分区表，而实际上并不需要分区。
博客
psql无法正常连接数据库
11-24 1063
修改LD_LIBRARY_PATH为：export LD_LIBRARY_PATH=/opt/HighGoDB-4.3.4.5/lib:/usr/lib64:$LD_LIBRARY_PATH。如上图所示：将原生postgresql的相关lib包卸载后，重新执行psql -U sysdba -d highgo 可正常连接。psql连接数据库报错：没有找到/var/run/postgresql/.s.PGSQL.5866锁文件。系统平台：中标麒麟（龙芯）7。可正常连接，问题解决。版本：4.3.4.5。
博客
pg_archivecleanup的简单使用及注意事项
11-21 302
该工具可以删除指定目录下某归档文件之前的所有归档。1、使用时尽量保存至少一天的归档，保证清理后可以从备份文件中恢复数据库。介绍pg_archivecleanup工具的使用及注意事项。2、如果在集群或者流复制环境下，清理前先检查流复制状态。
博客
hgdb中的时区与时间戳
11-21 473
下面示例演示了客户端时区变化时，带有时区的时间跟随时区发生变化，但不带时区的时间并未跟随时区改变而改变。timestampz将存储为UTC形式，hgdb会将timestampz转换为格林威治时间1970年01月01日00时00分00秒起至现在的总秒数（UTC)，查询时，根据每个会话设定的时区进行转换。to_timestamp将符合条件的其他类型（字符串、数值等）转换为带时区的时间戳，通过下面示例可以看到转换后的数据是带时区的。本文介绍了在HGDB中，带时区和不带时区的时间戳类型如何使用及选择。
博客
手动切换REPMGR节点的步骤和注意事项
11-20 444
2.在切换时 repmgrd 不应该在 repmgr.conf中启用 failover=automatic，否则 repmgrd守护进程可能尝试并自行提升备用数据库。repmgr集群主备切换使用的是repmgr standby switchover工具，它的作用是将备库提升为主库，所以该命令只能在备库上执行。4.建议在切换之前加上–dry-run，可以测试是否切换成功而不进行切换，测试成功后再进行正式切换。介绍repmgr手动主备切换的方法，以及使用过程中的注意事项。首先检查一下repmgr集群状态。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值