MYSQL
HOME > DB > MYSQL
2020.10.21 / 11:19

MySql SSL ¼³Á¤ ²ô±â, JDBC ¿¬°á ¿À·ù ÇØ°á useSSL=false

Ãß¼®µ¹ÀÌ
Ãßõ ¼ö 200

MySql SSL ¼³Á¤ ²ô±â, JDBC ¿¬°á ¿À·ù ÇØ°á useSSL=false

MySql SSL ¼³Á¤ ²ô±â, JDBC ¿¬°á ¿À·ù ÇØ°á useSSL=false


MySqlÀÌ 5.5 ¹öÀüºÎÅÍ ¿´³ª? SSL Á¢¼ÓÀ» ±âº»À¸·Î ¼¼ÆÃÇØ ³õ¾Ò½À´Ï´Ù. ±×·¡¼­ SSL 󸮸¦ ¾È ÇÏ¸é ¾Æ·¡ °°ÀÌ ±ä~ ¿¡·¯ ¸Þ½ÃÁö¸¦ º¸¿©ÁÝ´Ï´Ù. °æ¿ì¿¡ µû¶ó¼± °æ°í·Î ±×Ä¥ ¼öµµ ÀÖÀ¸³ª, ¾î·µç MySql ±âº»°ªÀº SSL »ç¿ë°ªÀÌ true À̹ǷΠ²À ¤°í ³Ñ¾î°¡¾ß ÇÕ´Ï´Ù.


¿¬°á ¿À·ù ÇØ°áÇÏÁö ¾ÊÀ¸¸é ºôµå / ½ÇÇàÇÒ ¶§¸¶´Ù ¾Æ·¡ ¸Þ½ÃÁö¸¦ º¸°Ô µË´Ï´Ù.



Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default if explicit option isn't set. For compliance with existing applications not using SSL the verifyServerCertificate property is set to 'false'. You need either to explicitly disable SSL by setting useSSL=false, or set useSSL=true and provide truststore for server certificate verification.



ÇÙ½ÉÀº À§¿¡ ÆĶõ»ö ±Û¾¾ÀÔ´Ï´Ù. ¿¡·¯ ¶Ç´Â °æ°í ¸Þ½ÃÁö ¾È¿¡ ´äÀÌ ³ª¿Í ÀÖ½À´Ï´Ù.

°¡·É ¾Æ·¡¿Í °°ÀÌ Á¢¼Ó url string º¯¼ö¸¦ ¼³Á¤Çϼ̴ٸé, ±× ¾Æ·¡Ã³·³ ¹Ù²Ù½Ã¸é µË´Ï´Ù.


¢¹ ¿¬°á ¿À·ù

1
String url = "jdbc:mysql://localhost:3306/jdbc?user=root&password=1234";
cs


¢¹ ¿¬°á ¿À·ù ÇØ°á (Á¤»ó)

1
String url = "jdbc:mysql://localhost:3306/jdbc?useSSL=false&user=root&password=1234";
cs



MySql SSL ¼³Á¤ ²ô±â, JDBC ¿¬°á ¿À·ù ÇØ°á useSSL=false



ÀÚ¹Ù Properties Ŭ·¡½º¸¦ »ç¿ëÇÑ´Ù¸é ¾Æ·¡Ã³·³ ¼Ò½º¸¦ ±¸¼ºÇÒ ¼ö ÀÖ½À´Ï´Ù.


1
2
3
4
5
6
7
8
9
10
11
12
Properties properties = new Properties();
properties.setProperty("user""root");
properties.setProperty("password""milos23");
properties.setProperty("useSSL""false");
properties.setProperty("autoReconnect""true");
 
try (Connection conn = 
        DriverManager.getConnection(connectionUrl, properties)) {
    ...
catch (SQLException e) {
    ...
}
cs


¹¹, ´Ù¾çÇÏ°Ô ±¸¼ºÇÒ ¼ö Àִµ¥ MySql¿¡ Àû¿ëÇÏ´Â ¼Ö·ç¼Ç¿¡ µû¶ó ¼Ò½º ÄÚµå´Â ´Ù¸¦ ¼ö ÀÖ½À´Ï´Ù. ¿¬°á ¿À·ù ¸Þ½ÃÁö´Â °°½À´Ï´Ù.


ÇÙ½ÉÀº useSSL °ªÀ» false ·Î ¹Ù²ã ¿¡·¯/°æ°í ¸Þ½ÃÁö¸¦ Áö¿ï ¼ö ÀÖ´Ù´Â °ÍÀÌÁÒ. ´Ù¸¸, SSL ¼³Á¤À» Çϼ̴ٸé, À§ °úÁ¤Àº ÇÊ¿äÇÏÁö ¾Ê½À´Ï´Ù.