SpringBoot 2.7.4连接Azure Postgres（sslmode=require）遇FIPS密码套件错误

问题核心原因 #

SpringBoot 2.7.x默认依赖的PostgreSQL驱动版本为42.3.x及以上，其默认SSL密码套件包含非FIPS合规选项，而你的Azure Postgres实例强制启用了FIPS标准校验，因此触发报错。SpringBoot 2.5.x默认依赖的42.2.x系列驱动，默认套件恰好符合FIPS要求，所以无此问题。

解决方法：指定FIPS合规密码套件 #

1. 在数据库连接URL中直接指定 #

修改application.properties或application.yml中的数据源URL，添加sslciphers参数，填入符合FIPS标准的密码套件：

application.properties示例：

spring.datasource.url=jdbc:postgresql://your-azure-postgres-host:5432/your-db-name?sslmode=require&sslciphers=TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256
spring.datasource.username=your-username
spring.datasource.password=your-password

application.yml示例：

spring:
  datasource:
    url: jdbc:postgresql://your-azure-postgres-host:5432/your-db-name?sslmode=require&sslciphers=TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256
    username: your-username
    password: your-password

上述套件均为FIPS 140-2/140-3合规的TLS 1.3套件，适配Azure Postgres的FIPS强制要求。

2. 通过JVM全局参数指定（可选） #

如果需要让应用所有SSL连接都使用FIPS合规套件，可以添加JVM启动参数：

-Djdk.tls.client.cipherSuites=TLS_AES_256_GCM_SHA384,TLS_CHACHA20_POLY1305_SHA256,TLS_AES_128_GCM_SHA256

此方法会影响整个应用的SSL配置，推荐优先使用连接URL指定的方式。

验证 #

修改配置后重启应用，检查是否成功连接Azure Postgres，若仍有报错，可确认Azure Postgres实例允许的FIPS套件列表（通过Azure门户查看数据库的SSL配置详情），调整sslciphers参数中的套件即可。

内容的提问来源于stack exchange，提问作者FattyK