JDBC驱动程序与Server连接时的SSl握手验证错误

Question

我试图在春季引导应用程序中使用它的最新JDBC驱动程序从linux连接到Server。当我使用eclipse运行junit时，我会得到一个"ssl握手“错误。当我使用mvn在命令行中运行时，一切都很好。

我是错过了什么，还是在配置中犯了什么错误：

@RunWith(SpringRunner.class)
@SpringBootTest
public class BarcodeRepositoryTest {

    @Autowired
    private BarcodeRepository addressRepository;

    @Test
    public void testFetchData() {
        List<Barcode> addresses = addressRepository.findAll();

        assertNotNull(addresses);
        assertNotEquals(0, addresses.size());
    }
}




spring.datasource.url=jdbc:sqlserver://[server]:1433;databaseName=ITTemp
spring.datasource.username=[username]
spring.datasource.password=[password]
spring.datasource.driverClassName=com.microsoft.sqlserver.jdbc.SQLServerDriver
spring.jpa.show-sql=true
spring.jpa.properties.hibernate.dialect=org.hibernate.dialect.SQLServer2008Dialect
spring.jpa.hibernate.ddl-auto=none

错误堆栈跟踪：

由: sun.security.ssl.AbstractTrustManagerWrapper.checkAlgorithmConstraints(SSLContextImpl.java:1120)：证书不符合算法约束在sun.security.ssl.AbstractTrustManagerWrapper.checkAdditionalTrust(SSLContextImpl.java:1044)的java.security.cert.CertificateException ~na:1.8.0_172 at sun.security.ssl.AbstractTrustManagerWrapper.checkServerTrusted(SSLContextImpl.java:986) ~na:1.8.0_172 at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1596)由于: java.security.cert.CertPathValidatorException:算法约束检查键大小限制导致的~na:1.8.0_172 . 86通用帧省略。与证书一起使用的RSA 1024位密钥: CN=SSL_Self_Signed_Fallback。sun.security.util.DisabledAlgorithmConstraints$KeySizeConstraint.permits(DisabledAlgorithmConstraints.java:817) ~na:1.8.0_172 at sun.security.util.DisabledAlgorithmConstraints$Constraints.permits(DisabledAlgorithmConstraints.java:419) ~na:1.8.0_172 at sun.security.util.DisabledAlgorithmConstraints.permits(DisabledAlgorithmConstraints.java:167) ~na:1.8.0_172 at sun.security.provider.certpath.AlgorithmChecker.check(AlgorithmChecker.java:332) ~na:1.8.0sun.security.ssl.AbstractTrustManagerWrapper.checkAlgorithmConstraints(SSLContextImpl.java:1116) ~na:1.8.0_172的_172

当我从eclipse运行测试用例时，我会看到这个错误。

Answer 1

我在SQL Server 2014和Open JDK 11中遇到了同样的问题。通过按照以下说明为Server 2014实例创建一个自签名证书，我最终解决了这个问题：

https://learn.microsoft.com/en-us/sql/database-engine/configure-windows/enable-encrypted-connections-to-the-database-engine?view=sql-server-2014

此问题是因为SQL Server生成的默认自签名证书使用JDK在尝试验证Server实例提供的证书时不允许的一个或多个算法。关键是生成一个将被JDK接受的新的自签名证书(遵循上面的指导)。在不允许的算法中重新添加几乎肯定会导致自己使用较弱的加密。

Answer 2

它看起来像是客户机和服务器之间不兼容的SSL算法，参见$JAVA_HOME/jre/lib/security/java.security中的jdk.tls.disabledAlgorithms。

服务器端的java版本与客户端的java版本相同吗？