文章经过两次修改,可能时序会比较乱,见谅!
事情经过:
先前在接到项目时,顺手安装了JDK8u311,在启动项目时,先是显示这么一条警告信息:
WARN: Establishing SSL connection without server’s identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn’t set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to ‘false’. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.
紧接着在下面的日志中发现到一个错误信息:
No appropriate protocol (protocol is disabled or cipher suites are inappropriate) 即:没有合适的协议
这种问题往常也出现过,通常我的解决方式在配置文件中mysql的url上添加“useSSL=false”即可,但是这次的项目当中使用了Apollo配置中心,项目启动时配置文件选择的是“test”的配置文件。
这个项目在启动后,默认使用的是“development”的配置文件,二者启动时使用的Apollo配置中心状况分别是:
development —> 本地配置文件 test—>Apollo配置中心获取
一开始没有注意到这个问题,就把注意力集中在了JDK版本身上,因为原本使用的JDK8u181版本是没有问题的,于是还是决定使用了降低JDK版本来解决这个问题!
当时一直没有想明白,为什么往常JDK8最后一版都可以使用,这次偏偏不行了,于是又进行了一些测试:
结果发现在使用JDK8u301(此时并非311了,但同样存在此问题)启动“development”环境时是可以的,只有测试“test”环境时不可以,对比二者本地文件后发现内容一致,这就奇怪了。
后来赶忙想到了Apollo配置中心的问题,查看日志后得到是上面表格的结果,此时真相大白:
在选择“test”时,连接了配置中心获取配置,然而配置中心的yml文件中却没有添加“useSSL=false”,本地配置文件没有生效! 之后在修改Apollo配置中心里的配置文件后,一切都好使了!
最后总结解决方式有三种:
- Windows及Mac均可以通过降级解决,如果你的Mac是Apple芯片的,或许你正在使用Zulu JDK,但是Zulu没有提供旧版本的JDK8,不过由于Mac新版有转译,因此也可以通过安装Java官方提供的旧版本,亲测小版本在221及以下的均可以正常使用,311及以上依旧是这种问题。Mac上面我改用了官方提供的JDK8u202,Windows采用了JDK8u211。
- 如果你不想切换版本,就需要Zulu JDK适配的执行速度,那么可以通过上面第一张图列举的安全文件内,将“SSLv3”字段删除掉,重启项目,也可以达到效果!
- 在URL后面添加“useSSL=false”。
下面是补充一些JDK8最后几个版本与之前版本关于协议方面的不同之处: JDK8在甲骨文后期更新的版本中,添加了这么一个协议(SSLv3),该文件位于jdk/jre/lib/security/java.security 所以通过修改这个文件,也可以达到效果!
拜拜!
|