MySQL JDBC连接串中sslMode含义、与useSSL、requireSSL的关系

2024-06-01 06:20
文章标签 mysql 关系 连接 jdbc 含义 database 串中 usessl sslmode requiressl

本文主要是介绍MySQL JDBC连接串中sslMode含义、与useSSL、requireSSL的关系，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

目录

  • 引言
  • 版本
  • SSL参数含义与默认值
  • 详细含义-中英文对比
    • sslMode
    • useSSL
    • requireSSL
    • verifyServerCertificate
    • trustCertificateKeyStoreType
    • trustCertificateKeyStoreUrl
    • trustCertificateKeyStorePassword
    • fallbackToSystemKeyStore
    • clientCertificateKeyStoreType
    • clientCertificateKeyStoreUrl
    • clientCertificateKeyStorePassword
    • fallbackToSystemKeyStore
  • 对应关系梳理

引言

从Java连接MySQL的连接属性中获取sslMode的含义

版本

驱动版本

<dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId><version>8.0.29</version>
</dependency>

服务端版本

Database Version: 8.0.35

SSL参数含义与默认值

序号值默认值含义
1sslModePREFERRED默认情况下，网络连接是SSL加密的；此属性允许关闭安全连接，或者选择不同的安全级别。
2useSSLtrue与服务器通信时使用SSL（true/false）
3requireSSLfalse如果useSSL=true，则要求服务器支持SSL连接
4verifyServerCertificatefalse
////
1trustCertificateKeyStoreTypeJKS受信任的根证书的密钥存储类型。
2trustCertificateKeyStoreUrl/受信任的根证书密钥存储的URL。
[CR]如果未指定，属性“fallbackToSystemTrustStore”将确定是否使用系统范围的信任存储。
3trustCertificateKeyStorePassword/受信任的根证书密钥存储的密码。
4fallbackToSystemKeyStoretrue没有为“clientCertificateKeyStoreUrl”设置值是否会返回到使用通过系统属性“javax.net.ssl.keyStore*”定义的系统范围的密钥存储。
////
1clientCertificateKeyStoreTypeJKS客户端证书的密钥存储类型。JVM支持的标准密钥存储类型是“JKS\”和“PKCS12\”
2clientCertificateKeyStoreUrl/客户端证书KeyStore的URL。
如果未指定，属性“fallbackToSystemKeyStore”将确定是否使用系统范围的密钥存储。
3clientCertificateKeyStorePassword/客户端证书密钥存储的密码。
4fallbackToSystemKeyStoretrue没有为“clientCertificateKeyStoreUrl”设置值是否会返回到使用通过系统属性“javax.net.ssl.keyStore*”定义的系统范围的密钥存储。"

详细含义-中英文对比

sslMode

By default, network connections are SSL encrypted; this property permits secure connections to be turned off, or a different levels of security to be chosen. 
The following values are allowed: 
\"DISABLED\" - Establish unencrypted connections; 
\"PREFERRED\" - (default) Establish encrypted connections if the server enabled them, otherwise fall back to unencrypted connections; 
\"REQUIRED\" - Establish secure connections if the server enabled them, fail otherwise; 
\"VERIFY_CA\" - Like \"REQUIRED\" but additionally verify the server TLS certificate against the configured Certificate Authority (CA) certificates;
\"VERIFY_IDENTITY\" - Like \"VERIFY_CA\", but additionally verify that the server certificate matches the host to which the connection is attempted.
[CR] This property replaced the deprecated legacy properties \"useSSL\", \"requireSSL\", and \"verifyServerCertificate\", 
which are still accepted but translated into a value for \"sslMode\" if \"sslMode\" is not explicitly set: 
\"useSSL=false\" is translated to \"sslMode=DISABLED\"; 
{\"useSSL=true\", \"requireSSL=false\", \"verifyServerCertificate=false\"} is translated to \"sslMode=PREFERRED\"; 
{\"useSSL=true\", \"requireSSL=true\", \"verifyServerCertificate=false\"} is translated to \"sslMode=REQUIRED\"; 
{\"useSSL=true\" AND \"verifyServerCertificate=true\"} is translated to \"sslMode=VERIFY_CA\". 
There is no equivalent legacy settings for \"sslMode=VERIFY_IDENTITY\". 
Note that, for ALL server versions, the default setting of \"sslMode\" is \"PREFERRED\", and it is equivalent to the legacy settings of \"useSSL=true\", \"requireSSL=false\", and \"verifyServerCertificate=false\", 
which are different from their default settings for Connector/J 8.0.12 and earlier in some situations. Applications that continue to use the legacy properties and rely on their old default settings should be reviewed.
[CR] The legacy properties are ignored if \"sslMode\" is set explicitly. If none of \"sslMode\" or \"useSSL\" is set explicitly, the default setting of \"sslMode=PREFERRED\" applies. "

默认情况下，网络连接是SSL加密的；此属性允许关闭安全连接，或者选择不同的安全级别。
允许使用以下值：
\“DISABLED\”-建立未加密的连接；
\"PREFERRED\" - （默认）如果服务器启用了加密连接，则建立加密连接，否则返回到未加密连接；
\“REQUIRED\”-如果服务器启用了安全连接，则建立安全连接，否则将失败；
\“VERIFY_CA\”-类似于“REQUIRED\”，但还要根据配置的证书颁发机构（CA）证书验证服务器TLS证书；
\“VERIFY_IDENTITY\”-类似于“VERIFY_CA\”，但还要验证服务器证书是否与尝试连接的主机匹配。
[CR]此属性替换了不推荐使用的旧属性\“useSSL\”、\“requireSSL\”和\“verifyServerCertificate\”，
它们仍然被接受，但如果没有明确设置\“sslMode\”，则转换为\“sslMode”的值：
\“useSSL=false\”被翻译为“sslMode=DISABLED\”；
｛\“useSSL=true\”、“requireSSL=false\”、“verifyServerCertificate=false”｝被翻译为“sslMode=PREFERRED\”；
｛\“useSSL=true\”、\“requireSSL=true=”、“verifyServerCertificate=false\”｝被翻译为\“sslMode=REQUIRED\”；
｛\“useSSL=true\”AND\“verifyServerCertificate=true\”｝被翻译为\“sslMode=VERIFY_CA\”。
“sslMode=VERIFY_IDENTITY\”没有等效的旧设置。
请注意，对于所有服务器版本，“sslMode”的默认设置为“PREFERRED”，它等效于“useSSL=true\”、“requireSSL=false”和“verifyServerCertificate=false”的旧设置，
在某些情况下，这与连接器/J 8.0.12及更早版本的默认设置不同。应审查继续使用旧属性并依赖其旧默认设置的应用程序。
[CR]如果显式设置了\“sslMode\”，则会忽略旧属性。如果没有显式设置“sslMode\”或“useSSL\”，则应用默认设置“sslMode=PREFERRED\”。"

useSSL

For 8.0.12 and earlier: Use SSL when communicating with the server (true/false), 
default is 'true' when connecting to MySQL 5.5.45+, 5.6.26+ or 5.7.6+, otherwise default is 'false'.
[CR] For 8.0.13 and later: Default is 'true'. DEPRECATED. See sslMode property description for details."

对于8.0.12及更早版本：与服务器通信时使用SSL（true/false），
连接到MySQL 5.5.45+、5.6.26+或5.7.6+时默认为“true”，否则默认为“false”。
[CR]对于8.0.13及更高版本：默认值为“true”。已弃用。有关详细信息，请参阅sslMode属性描述。"

requireSSL

For 8.0.12 and earlier: Require server support of SSL connection if useSSL=true? (defaults to 'false').
[CR] For 8.0.13 and later: DEPRECATED. See sslMode property description for details.",

对于8.0.12及更早版本：如果useSSL=true，则要求服务器支持SSL连接？（默认为“false”）。
[CR]对于8.0.13及更高版本：已弃用。有关详细信息，请参阅sslMode属性描述。",

verifyServerCertificate

For 8.0.12 and earlier: If \"useSSL\" is set to \"true\", should the driver verify the server's certificate? 
When using this feature, the key store parameters should be specified by the \"clientCertificateKeyStore*\" properties, rather than system properties. 
Default is 'false' when connecting to MySQL 5.5.45+, 5.6.26+ or 5.7.6+ and \"useSSL\" was not explicitly set to \"true\". Otherwise default is 'true'.
[CR] For 8.0.13 and later: Default is 'false'. DEPRECATED. See sslMode property description for details."

对于8.0.12及更早版本：如果“useSSL\”设置为“true\”，驱动程序是否应该验证服务器的证书？
使用此功能时，密钥存储参数应由“clientCertificateKeyStore*”属性指定，而不是由系统属性指定。
当连接到MySQL 5.5.45+、5.6.26+或5.7.6+时，默认值为“false”，并且“useSSL\”未明确设置为“true\”。否则，默认值为“true”。
[CR]对于8.0.13及更高版本：默认值为“false”。已弃用。有关详细信息，请参阅sslMode属性描述。"

trustCertificateKeyStoreType

Key store type for trusted root certificates.
[CR]NULL or empty means use the default, which is \"JKS\". 
Standard key store types supported by the JVM are \"JKS\" and \"PKCS12\", your environment may have more available depending on what security products are installed and available to the JVM.

受信任的根证书的密钥存储类型。
[CR]NULL或空表示使用默认值，即“JKS\”。
JVM支持的标准密钥存储类型是“JKS\”和“PKCS12\”，您的环境可能有更多可用的密钥存储类型，这取决于JVM安装的安全产品和可用的安全产品。

trustCertificateKeyStoreUrl

URL for the trusted root certificates key store.
[CR]If not specified, the property 'fallbackToSystemTrustStore' determines if system-wide trust store is used.

受信任的根证书密钥存储的URL。
[CR]如果未指定，属性“fallbackToSystemTrustStore”将确定是否使用系统范围的信任存储。

trustCertificateKeyStorePassword

Password for the trusted root certificates key store.

受信任的根证书密钥存储的密码。

fallbackToSystemKeyStore

Whether the absence of setting a value for 'clientCertificateKeyStoreUrl' falls back to using the system-wide key store defined through the system properties 'javax.net.ssl.keyStore*'.

没有为“clientCertificateKeyStoreUrl”设置值是否会返回到使用通过系统属性“javax.net.ssl.keyStore*”定义的系统范围的密钥存储。

clientCertificateKeyStoreType

Key store type for client certificates.
[CR]NULL or empty means use the default, which is \"JKS\". Standard key store types supported by the JVM are \"JKS\" and \"PKCS12\", 
your environment may have more available depending on what security products are installed and available to the JVM.",
客户端证书的密钥存储类型。
[CR]NULL或空表示使用默认值，即“JKS\”。JVM支持的标准密钥存储类型是“JKS\”和“PKCS12\”，
您的环境可能有更多的可用性，这取决于安装了哪些安全产品并且JVM可以使用这些产品。",

clientCertificateKeyStoreUrl

URL for the client certificate KeyStore[CR]If not specified, the property 'fallbackToSystemKeyStore' determines if system-wide key store is used.

客户端证书KeyStore的URL[CR]如果未指定，属性“fallbackToSystemKeyStore”将确定是否使用系统范围的密钥存储。

clientCertificateKeyStorePassword

Password for the client certificates key store.

客户端证书密钥存储的密码。

fallbackToSystemKeyStore

Whether the absence of setting a value for 'clientCertificateKeyStoreUrl' falls back to using the system-wide key store defined through the system properties 'javax.net.ssl.keyStore*'."
没有为“clientCertificateKeyStoreUrl”设置值是否会返回到使用通过系统属性“javax.net.ssl.keyStore*”定义的系统范围的密钥存储。"

对应关系梳理

sslMode含义useSSLrequireSSLverifyServerCertificate
DISABLED禁用：建立未加密的连接false
PREFERRED首选：（默认）如果服务器启用了加密连接，则建立加密连接，否则返回到未加密连接truefalsefalse
REQUIRED必须：如果服务器启用了安全连接，则建立安全连接，否则将失败truetruefalse
VERIFY_CA验证授权：类似于“REQUIRED\”，但还要根据配置的证书颁发机构（CA）证书验证服务器TLS证书；truetrue
VERIFY_IDENTITY验证身份：类似于“VERIFY_CA\”，但还要验证服务器证书是否与尝试连接的主机匹配。

这篇关于MySQL JDBC连接串中sslMode含义、与useSSL、requireSSL的关系的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1020213。

相关文章

SQL表间关联查询实例详解

SQL表间关联查询实例详解

《SQL表间关联查询实例详解》本文主要讲解SQL语句中常用的表间关联查询方式,包括：左连接（leftjoin）、右连接（rightjoin）、全连接（fulljoin）、内连接（innerjoin）、... 目录简介样例准备左外连接右外连接全外连接内连接交叉连接自然连接简介本文主要讲解SQL语句中常用的表
阅读更多...
SQL server配置管理器找不到如何打开它

SQL server配置管理器找不到如何打开它

《SQLserver配置管理器找不到如何打开它》最近遇到了SQLserver配置管理器打不开的问题,尝试在开始菜单栏搜SQLServerManager无果,于是将自己找到的方法总结分享给大家,对SQ... 目录方法一：桌面图标进入方法二：运行窗口进入方法三：查找文件路径方法四：检查 SQL Server 安
阅读更多...
MySQL 中的 LIMIT 语句及基本用法

MySQL 中的 LIMIT 语句及基本用法

《MySQL中的LIMIT语句及基本用法》LIMIT语句用于限制查询返回的行数,常用于分页查询或取部分数据,提高查询效率,：本文主要介绍MySQL中的LIMIT语句,需要的朋友可以参考下... 目录mysql 中的 LIMIT 语句1. LIMIT 语法2. LIMIT 基本用法(1) 获取前 N 行数据(
阅读更多...
MySQL 分区与分库分表策略应用小结

MySQL 分区与分库分表策略应用小结

《MySQL分区与分库分表策略应用小结》在大数据量、复杂查询和高并发的应用场景下,单一数据库往往难以满足性能和扩展性的要求,本文将详细介绍这两种策略的基本概念、实现方法及优缺点,并通过实际案例展示如... 目录mysql 分区与分库分表策略1. 数据库水平拆分的背景2. MySQL 分区策略2.1 分区概念
阅读更多...
MySQL高级查询之JOIN、子查询、窗口函数实际案例

MySQL高级查询之JOIN、子查询、窗口函数实际案例

《MySQL高级查询之JOIN、子查询、窗口函数实际案例》：本文主要介绍MySQL高级查询之JOIN、子查询、窗口函数实际案例的相关资料,JOIN用于多表关联查询,子查询用于数据筛选和过滤,窗口函... 目录前言1. JOIN（连接查询）1.1 内连接（INNER JOIN）1.2 左连接（LEFT JOI
阅读更多...
MySQL 中查询 VARCHAR 类型 JSON 数据的问题记录

MySQL 中查询 VARCHAR 类型 JSON 数据的问题记录

《MySQL中查询VARCHAR类型JSON数据的问题记录》在数据库设计中,有时我们会将JSON数据存储在VARCHAR或TEXT类型字段中,本文将详细介绍如何在MySQL中有效查询存储为V... 目录一、问题背景二、mysql jsON 函数2.1 常用 JSON 函数三、查询示例3.1 基本查询3.2
阅读更多...
MySQL中动态生成SQL语句去掉所有字段的空格的操作方法

MySQL中动态生成SQL语句去掉所有字段的空格的操作方法

《MySQL中动态生成SQL语句去掉所有字段的空格的操作方法》在数据库管理过程中,我们常常会遇到需要对表中字段进行清洗和整理的情况,本文将详细介绍如何在MySQL中动态生成SQL语句来去掉所有字段的空... 目录在mysql中动态生成SQL语句去掉所有字段的空格准备工作原理分析动态生成SQL语句在MySQL
阅读更多...
MySQL中FIND_IN_SET函数与INSTR函数用法解析

MySQL中FIND_IN_SET函数与INSTR函数用法解析

《MySQL中FIND_IN_SET函数与INSTR函数用法解析》：本文主要介绍MySQL中FIND_IN_SET函数与INSTR函数用法解析,本文通过实例代码给大家介绍的非常详细,感兴趣的朋友一... 目录一、功能定义与语法1、FIND_IN_SET函数2、INSTR函数二、本质区别对比三、实际场景案例分
阅读更多...
MySQL中的交叉连接、自然连接和内连接查询详解

MySQL中的交叉连接、自然连接和内连接查询详解

《MySQL中的交叉连接、自然连接和内连接查询详解》：本文主要介绍MySQL中的交叉连接、自然连接和内连接查询,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、引入二、交php叉连接（cross join）三、自然连接（naturalandroid join）四
阅读更多...
Mysql如何将数据按照年月分组的统计

Mysql如何将数据按照年月分组的统计

《Mysql如何将数据按照年月分组的统计》：本文主要介绍Mysql如何将数据按照年月分组的统计方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录mysql将数据按照年月分组的统计要的效果方案总结Mysql将数据按照年月分组的统计要的效果方案① 使用 DA
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2