useSSL使用安全套接字协议(史上最全最详细)
SSL即为:Secure Sockets Layer
安全套接字协议。
useSSL=false和useSSL=true的区别
:
在MySQL进行连接时:
如果MySQL的版本是5.7之后
的版本必须要加上useSSL=false
,
mysql5.7以及之前的版本
则不用进行添加useSSL=false,会默认为false
,
一般情况下都是使用useSSL=false,尤其是在将项目部署到linux上时要使用useSSL=false
useSSL=true:就是一般通过证书或者令牌进行安全验证
useSSL=false:就是通过账号密码进行连接
另外:
MySQL8.0以上版本,url需要添加时区,例如:&serverTimezone=Asia/Shanghai
SSL协议提供服务主要:
1)认证用户服务器,确保数据发送到正确的服务器; .
2)加密数据,防止数据传输途中被窃取使用;
3)维护数据完整性,验证数据在传输过程中是否丢失;
当前支持SSL协议两层:
- SSL记录协议(SSL Record Protocol):建立靠传输协议(TCP)高层协议提供数据封装、压缩、加密等基本功能支持
- SSL握手协议(SSL Handshake Protocol):建立SSL记录协议用于实际数据传输始前通讯双进行身份认证、协商加密算法、交换加密密钥等。
不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45+、5.6.26+和5.7.6+的要求,如果不设置显式选项,则必须建立默认的SSL连接。需要通过设置useSSL=false来显式禁用SSL,或者设置useSSL=true并为服务器证书验证提供信任存储。
有时在userSSL没有设置时,会出现数据库连接失败情况。