如何通过JDBC驱动建立NiFi与SQL Server连接？SSL错误求助

错误核心原因：SQL Server的SSL证书未被NiFi所用JVM的信任库认可，导致SSL握手时出现PKIX路径构建失败。

方案一：测试环境快速跳过证书验证 #

修改JDBC连接URL，添加trustServerCertificate=true参数，绕过证书校验：

jdbc:sqlserver://127.0.0.1;databaseName=test_database;encrypt=true;trustServerCertificate=true;user=nifireader;password=***;

⚠️ 注意：此方法仅适用于测试环境，生产环境禁用，会带来安全风险。

方案二：生产环境导入证书到信任库（推荐） #

1. 导出SQL Server的SSL证书 #

方法A：用OpenSSL工具导出

打开Windows命令提示符，执行：

openssl s_client -connect 127.0.0.1:1433 < NUL | openssl x509 -out sqlserver.crt

如果没有OpenSSL，需先安装OpenSSL工具。

方法B：通过SQL Server配置管理器导出

• 打开「SQL Server配置管理器」→ 「SQL Server网络配置」→ 选中你的实例协议 → 右键「TCP/IP」→ 「属性」→ 「证书」选项卡
• 选中当前使用的证书，点击「查看」→ 「详细信息」选项卡 → 点击「复制到文件」
• 按向导选择「Base64编码的X.509(.CER)」格式，保存为sqlserver.crt文件。

2. 导入证书到NiFi的JVM信任库 #

• 找到NiFi使用的JRE路径，若NiFi自带JRE，路径一般为{NiFi安装目录}\jre\lib\security\cacerts；若使用系统JDK，对应系统JDK的lib\security\cacerts路径。
• 执行keytool命令导入证书（默认信任库密码为changeit）：

keytool -importcert -file sqlserver.crt -alias sqlserver -keystore "你的NiFi JRE路径\lib\security\cacerts"

• 输入密码后，按提示输入yes确认信任该证书。

3. 重启NiFi服务 #

导入证书后必须重启NiFi，让信任配置生效。

方案三：使用可信CA颁发的证书 #

如果是生产环境，建议替换SQL Server的自签名证书为可信CA颁发的证书，NiFi的JVM默认信任库已包含主流CA的根证书，无需额外导入：

1. 向可信CA申请适配SQL Server的SSL证书。
2. 在SQL Server配置管理器中配置该证书。
3. 重启SQL Server服务。

内容的提问来源于stack exchange，提问作者Yasi