如何检查H2数据库JDBC连接使用的TLS/SSL版本

嗨，我来帮你搞定这个问题！要检查H2 JDBC连接使用的TLS/SSL版本，有几个实用的方法，我给你逐一拆解：

这个方法最直观，不需要额外写代码，只要在JDBC连接时开启调试日志就能拿到细节：

• 方式A：在JDBC URL中添加日志参数
  修改你的连接URL，追加;TRACE_LEVEL_SYSTEM_OUT=4，完整URL变成：

  jdbc:h2:ssl://10.11.198.12:28001/opt/data/h2-Test/config-h2;DATABASE_TO_UPPER=FALSE;TRACE_LEVEL_SYSTEM_OUT=4
  

  启动你的应用后，控制台会输出H2的详细日志，你可以搜索SSL handshake相关的内容，里面会明确标注使用的TLS版本（比如TLSv1.2或TLSv1.3）。

• 方式B：设置Java系统属性开启全局SSL调试
  在启动Java应用时添加JVM参数：

  -Djavax.net.debug=ssl
  

  这个参数会输出所有SSL相关的调试信息，包括握手过程、协议版本、加密套件等。你可以在日志里找到类似Protocol version: TLSv1.3的条目，这就是当前连接使用的TLS版本。

如果需要在代码里动态获取版本，可以借助H2的JDBC连接对象来拿到SSL会话：

import java.sql.Connection;
import java.sql.DriverManager;
import javax.net.ssl.SSLSession;
import org.h2.jdbc.JdbcConnection;

public class H2SSLVersionChecker {
    public static void main(String[] args) {
        String jdbcUrl = "jdbc:h2:ssl://10.11.198.12:28001/opt/data/h2-Test/config-h2;DATABASE_TO_UPPER=FALSE";
        String username = "你的数据库用户名";
        String password = "你的数据库密码";

        try (Connection conn = DriverManager.getConnection(jdbcUrl, username, password)) {
            // 将通用Connection转为H2专属的JdbcConnection
            if (conn instanceof JdbcConnection) {
                JdbcConnection h2Conn = (JdbcConnection) conn;
                SSLSession sslSession = h2Conn.getSession().getSslSession();
                if (sslSession != null) {
                    System.out.println("当前连接使用的TLS/SSL版本: " + sslSession.getProtocol());
                } else {
                    System.out.println("未使用SSL连接");
                }
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

注意：要确保你的项目依赖中包含H2的JDBC驱动，并且替换代码中的用户名和密码。

如果不想动代码或日志，也可以用抓包工具直接看网络握手过程：

• 启动Wireshark，设置过滤规则：ip.addr == 10.11.198.12 and tcp.port == 28001
• 发起你的H2 JDBC连接请求
• 在抓包结果中找到Server Hello的数据包，展开后查看Protocol Version字段，这里显示的就是实际使用的TLS/SSL版本。

内容的提问来源于stack exchange，提问作者Bhavya Nayak