MySQL迁移SSL报错

文章记录了之前tdsql迁移IDC过程中遇到的小问题

环境

xboss业务: tdsql未启用SSL, IDC-mysql启用了SSL:

原因分析

1, 迁移前: 因为tdsql未启用ssl, 且应用未显式配置ssl

JDBC默认使用非SSL连接,因此可以正常连接;

2, 迁移后: idc-mysql启用了ssl, 且应用未显式配置ssl

jdbc尝试用ssl连接,由于jdbc未配置ssl参数(CA证书),导致连接尝试失败;

解决

应用显示添加ssl=false,连接成功;

后续处理

tdsql和idc,有的开了ssl,有的关闭了; 不确定应用中是否有配置ssl开启的情况;

为了确保迁移的顺利进行,对后续迁移批次的实例进行检查,确保迁移前的tdsql和迁移后的IDC环境SSL保持一致。

相关推荐
墨香幽梦客16 小时前
SSL/TLS握手过程全拆解:从ClientHello到Finish的关键步骤与性能优化
网络协议·性能优化·ssl
砚凝霜2 天前
【软考信息安全】第九章 虚拟专用网与IPSec/SSL安全协议技术原理
网络·网络协议·ssl
zxanz12 天前
代码审计中如何高效发现漏洞?
ssl
青春不朽5124 天前
requests 超时、重试、SSL 报错?9 个高频问题与一整张排错对照表
网络·网络协议·ssl
天天进步20154 天前
Caddy 实战:5 分钟给域名开启 HTTPS,自动申请 SSL 证书并反向代理
网络协议·https·ssl
熊文豪6 天前
KingbaseES 数据加密全解:从 SSL 到全密态
网络·网络协议·ssl
idanzk6 天前
Git 推送 GitHub 报 SSL_READ /src refspec main 不匹配 完整踩坑记录
git·github·ssl
javaDocker6 天前
16.5 小时,我打掉了两只「SSL 握手失败」的怪
网络·网络协议·ssl
阳光九叶草LXGZXJ9 天前
达梦数据库-学习-67-SSL加密认证
linux·运维·数据库·sql·学习·ssl
Lsetea9 天前
curl指定CA目录仍报证书不受信任:--capath与OpenSSL rehash排查
运维·https·ssl·openssl·curl