.NET 6升级至.NET 8后无法通过TLS连接MariaDB求助

针对你遇到的.NET 6升级到.NET 8后，Debian 12环境下无法通过TLS连接MariaDB 10.4.32的问题，以下是几个可行的解决方案：

1. 升级兼容.NET 8的数据库驱动版本 #

你的原项目使用的Pomelo.EntityFrameworkCore.MySql 6.0.2和MySqlConnector 2.0.0版本对.NET 8的兼容性有限，.NET 8在TLS处理逻辑上有更新，建议升级到适配.NET 8的最新稳定版本：

• 将Pomelo.EntityFrameworkCore.MySql升级至8.x系列（如8.0.2）
• MySqlConnector会随Pomelo包自动更新到兼容版本（3.2.x+）

更新后的项目包引用示例（针对测试项目）：

<PackageReference Include="Pomelo.EntityFrameworkCore.MySql" Version="8.0.2" />
<PackageReference Include="MySqlConnector" Version="3.2.7" /> <!-- 可选，Pomelo会自动依赖 -->

2. 修正TLS协议指定格式并强制TLS 1.2 #

问题点： #

你之前使用的TLS Version=TLS 1.2格式存在空格，MySqlConnector无法正确解析；且MariaDB 10.4.32搭配的OpenSSL 1.0.2p对TLS 1.3支持不稳定，建议强制使用TLS 1.2：

修改连接字符串： #

var connectionString = $"server=mariabox;port=3306;user=admin;password=secret;database=tooldb;Connection Timeout=1200;KeepAlive=10;SslMode=Required;TLS Version=TLS1.2";

代码中强制指定SSL协议（可选增强）： #

services.AddDbContext<ToolsDbContext>(dbContextOptionsBuilder =>
{
    var connection = new MySqlConnection(connectionString);
    connection.SslProtocols = System.Security.Authentication.SslProtocols.Tls12;
    dbContextOptionsBuilder.UseMySql(connection, ServerVersion.AutoDetect(connectionString));
});

3. 跳过版本自动检测，手动指定MariaDB版本 #

ServerVersion.AutoDetect会先建立未加密连接检测版本，这可能与SslMode=Required的TLS要求冲突，导致握手异常。直接手动指定服务器版本即可避免：

// 匹配你的MariaDB 10.4.32版本
var serverVersion = new MariaDbServerVersion(new Version(10, 4, 32));
services.AddDbContext<ToolsDbContext>(dbContextOptionsBuilder =>
{
    dbContextOptionsBuilder.UseMySql(connectionString, serverVersion);
});

4. 调整Debian 12的OpenSSL加密套件兼容性 #

Debian 12（Bookworm）默认的OpenSSL 3.x配置禁用了部分旧加密套件，而MariaDB 10.4.32使用的OpenSSL 1.0.2p依赖这些套件，可通过环境变量临时调整应用的加密套件集：

# 在启动应用前执行
export SSL_CIPHERS="ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA"

或者在MariaDB服务器的my.cnf配置文件中添加兼容的加密套件，重启服务生效：

[mysqld]
tls_ciphers = ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA

内容的提问来源于stack exchange，提问作者smeier_ec