如何通过SSL JDBC连接MySQL服务器？远程连接遇SSL验证警告

嘿，我来帮你搞定这个烦人的警告！这个提示的核心是：从MySQL 5.5.45、5.6.26、5.7.6这些版本开始，官方强烈不推荐在不验证服务器身份的情况下建立SSL连接——虽然你的连接可能暂时能用，但存在安全风险，得赶紧修复。

下面是几种靠谱的解决方法，你可以根据自己的场景选择：

方法1：完善JDBC URL参数，强制证书验证 #

在你的JDBC连接URL里补充几个关键参数，明确要求验证服务器证书：

String url = "jdbc:mysql://your-mysql-host:3306/your-db-name?useSSL=true&requireSSL=true&verifyServerCertificate=true";

• useSSL=true：启用SSL连接
• requireSSL=true：强制必须用SSL连接，否则直接拒绝
• verifyServerCertificate=true：要求验证服务器的SSL证书有效性

不过用这个参数的前提是，你的Java客户端已经信任MySQL服务器的CA证书，不然会直接连接失败，所以接着看方法2。

方法2：把MySQL的CA证书导入Java信任存储 #

如果你的MySQL用的是自签名CA（比如你按照教程生成的ca.pem），需要把这个证书导入Java的全局信任存储：

1. 先找到你的JAVA_HOME路径，比如Linux下可能是/usr/lib/jvm/java-8-openjdk-amd64
2. 执行keytool命令导入证书（默认信任存储密码是changeit）：

keytool -importcert -alias mysql-ca -file /path/to/your/ca.pem -keystore $JAVA_HOME/jre/lib/security/cacerts

执行时会提示你是否信任这个证书，输入yes确认就行。导入后，Java就会认可MySQL服务器的证书，再用方法1的URL连接就不会有警告了。

方法3：使用自定义信任存储（不修改全局存储） #

如果不想改动Java全局的信任存储，可以自己创建一个专属的信任存储，然后在JDBC URL里指定它：

1. 先创建自己的信任存储并导入CA证书：

keytool -importcert -alias mysql-ca -file /path/to/ca.pem -keystore mysql-truststore.jks

设置一个你自己的密码，比如mysqltrust123
2. 在JDBC URL里添加信任存储相关参数：

String url = "jdbc:mysql://your-mysql-host:3306/your-db-name?useSSL=true&requireSSL=true&verifyServerCertificate=true&trustCertificateKeyStoreUrl=file:/path/to/mysql-truststore.jks&trustCertificateKeyStorePassword=mysqltrust123";

额外注意点 #

• 确保你的mysql-connector-java驱动版本足够新，建议用5.1.38及以上版本，旧版本对SSL参数的支持可能有问题。
• 如果你的MySQL服务器用的是正规CA机构签发的证书，Java默认信任存储里已经包含这些CA的根证书，那方法2可以跳过，直接用方法1的URL就行。

内容的提问来源于stack exchange，提问作者lmiv