快捷導(dǎo)航

SQL Server驅(qū)動(dòng)和TLS版本不兼容的原因分析和解決方案

更新時(shí)間：2025年11月12日 09:27:48 作者：Dream_sky分享

這篇文章主要介紹了在將Java程序部署到Docker容器時(shí),由于SQL Server和OpenJDK 8之間的TLS/SSL版本不兼容問題導(dǎo)致的錯(cuò)誤,通過修改`java.security`文件放寬TLS/SSL的安全限制,解決了本地服務(wù)器和Docker容器的兼容性問題,需要的朋友可以參考下

一、問題描述

聲明:java程序是docker容器化部署的 進(jìn)行期初數(shù)據(jù)定時(shí)同步功能,sql server同步至mysql中,本地調(diào)用正常,發(fā)到服務(wù)器環(huán)境就會(huì)報(bào)錯(cuò)如下

- java.security path: /usr/local/openjdk-8/jre/lib/security
Security providers: [SUN version 1.8, SunRsaSign version 1.8, SunEC version 1.8, SunJSSE version 1.8, SunJCE 	vers1on 1.8,
SunJGSS version 1.8, SunSASL version 1.8, )
XMLDSig version 1.8, SunPCSC version 1.8]
SSLContext provider info: Sun JSSE provider(PKCS12, SunX509/PKIX key/trust factories,
SSLv3/TLSv1/TLSvl.1/TLSvl.2/TLSvl.3)
SSLContext provider services:

配置文件如下:

  # 動(dòng)態(tài)數(shù)據(jù)源配置
  datasource:
    dynamic:
      primary: master
      datasource:
        slave:
          url: jdbc:sqlserver://192.168.0.1:1433;DatabaseName=test
          username: root
          password: xxxxxxx
          driver-class-name: com.microsoft.sqlserver.jdbc.SQLServerDriver

<!-- sqlserver驅(qū)動(dòng) -->
<dependency>
     <groupId>com.microsoft.sqlserver</groupId>
     <artifactId>sqljdbc4</artifactId>
     <version>4.0</version>
 </dependency>

二、原因分析：

這是一個(gè)Java安全配置相關(guān)的信息輸出，通常是在啟動(dòng)應(yīng)用或檢查SSL配置時(shí)出現(xiàn)的。

通過異常信息可以看出

Java安全文件路徑: /usr/local/openjdk-8/jre/lib/security
Java版本: OpenJDK 8
顯示TLS/SSL支持的協(xié)議版本：SSLv3, TLSv1, TLSv1.1, TLSv1.2, TLSv1.3

檢測到當(dāng)前數(shù)據(jù)庫使用的協(xié)商使用的是 TLSv1 協(xié)議，而項(xiàng)目中使用的時(shí)jdk8,它的協(xié)議版本高,不兼容 TLSv1 協(xié)議。
不能改其他項(xiàng)目的數(shù)據(jù)庫的版本，則更改jdk安全配置文件java.security。

三、解決方案

3.1 服務(wù)器本地解決方案

修改java.security文件

放寬TLS/SSL的安全限制，解決某些老系統(tǒng)或內(nèi)部系統(tǒng)連接時(shí)的兼容性問題
# 移除了 TLSv1, TLSv1.1 的禁用

修改前

jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves

修改后（放寬策略）：

jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA,\
	 DH keySize < 1024, EC keySize < 224, anon, NULL, ECDH

3.2 Docker容器部署解決方案

因?yàn)槊看蜫enkins部署,都會(huì)根據(jù)Dockerfile生成新的鏡像和啟動(dòng)容器,修改需要修改容器內(nèi)的安全文件,不可能每次發(fā)版都改所以修改Dockerfile文件

FROM openjdk:8-jdk
ADD app/target/app.jar /app/app.jar
RUN sed -i 's/^jdk.tls.disabledAlgorithms=.*/jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024, EC keySize < 224, anon, NULL, ECDH/' /usr/local/openjdk-8/jre/lib/security/java.security
RUN echo 'Asia/Shanghai' >/etc/timezone
ENV JAVA_OPTS=""
ENV JAVA_ACTIVE=""
ENTRYPOINT exec java ${JAVA_OPTS} -jar ${JAVA_ACTIVE} /app/jb-access-server-business.jar
EXPOSE 35010

最主要就是RUN sed這行

sed: 流編輯器，用于文本處理
-i : 直接修改原文件

's/^jdk.tls.disabledAlgorithms=.*/新的值/'

s/原內(nèi)容/新內(nèi)容/: 替換命令
^jdk.tls.disabledAlgorithms=.*: 匹配以"jdk.tls.disabledAlgorithms="開頭的整行

到此這篇關(guān)于SQL Server驅(qū)動(dòng)和TLS版本不兼容的原因分析和解決方案的文章就介紹到這了,更多相關(guān)SQL Server驅(qū)動(dòng)和TLS版本不兼容內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: