如何用Hibernate从Java桌面/JavaFX应用连接cPanel的MySQL及SSL配置

是否需要启用SSL？ #

必须启用。桌面应用通过公网连接cPanel上的MySQL，明文传输会导致账号密码、业务数据被窃听或篡改。而且绝大多数cPanel主机的远程MySQL连接默认强制要求SSL，不开启会直接拒绝连接请求。

正确的SSL配置步骤 #

1. 确认cPanel端配置 #

• 登录cPanel后台，找到「MySQL数据库」或「远程MySQL」选项，确认远程连接已开启，且你创建的数据库用户拥有远程访问权限
• 无需额外在cPanel手动开启SSL（主流主机默认对远程连接强制SSL）

2. 优化JDBC连接串 #

你当前的连接串jdbc:mysql://ipaddress_to_cpannel/databasename?useSSL=true&requireSSL=true&verifyServerCertificate=false存在安全隐患：verifyServerCertificate=false完全跳过证书验证，相当于裸奔。推荐两种更安全的配置：

• 方式一：信任服务器证书（适合桌面应用分发）
  使用trustServerCertificate=true替代verifyServerCertificate=false，会信任服务器提供的证书但不做严格验证，兼顾安全性和易用性：

  jdbc:mysql://ipaddress_to_cpannel/databasename?useSSL=true&requireSSL=true&trustServerCertificate=true
  

• 方式二：验证CA证书（最高安全级别）
  如果主机商提供了CA证书（可在cPanel的MySQL管理页面下载），将证书放到应用资源目录，连接串指定证书路径：

  jdbc:mysql://ipaddress_to_cpannel/databasename?useSSL=true&requireSSL=true&serverSslCert=classpath:certs/ca-cert.pem
  

3. Hibernate配置文件示例（hibernate.cfg.xml） #

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE hibernate-configuration PUBLIC
        "-//Hibernate/Hibernate Configuration DTD 3.0//EN"
        "http://www.hibernate.org/dtd/hibernate-configuration-3.0.dtd">
<hibernate-configuration>
    <session-factory>
        <!-- 核心连接配置 -->
        <property name="hibernate.connection.driver_class">com.mysql.cj.jdbc.Driver</property>
        <property name="hibernate.connection.url">jdbc:mysql://ipaddress_to_cpannel/databasename?useSSL=true&requireSSL=true&trustServerCertificate=true</property>
        <property name="hibernate.connection.username">你的数据库用户名</property>
        <property name="hibernate.connection.password">你的数据库密码</property>

        <!-- Hibernate基础配置 -->
        <property name="hibernate.dialect">org.hibernate.dialect.MySQL8Dialect</property>
        <property name="hibernate.show_sql">true</property>
        <property name="hibernate.format_sql">true</property>
    </session-factory>
</hibernate-configuration>

4. JavaFX应用额外注意事项 #

• 若使用CA证书验证，打包应用时需将证书放入src/main/resources目录，连接串用classpath:前缀引用，避免用户手动配置路径
• 确保项目依赖最新版MySQL JDBC驱动（推荐mysql-connector-j，替代旧版mysql-connector-java），Maven依赖示例：

  <dependency>
      <groupId>com.mysql</groupId>
      <artifactId>mysql-connector-j</artifactId>
      <version>8.0.33</version>
  </dependency>
  

内容的提问来源于stack exchange，提问作者Mukai