为什么在最新的JDK更新后Java不能连接到MySQL5.7？应该如何修复？（SSL.SSLHandShakeException：没有适当的协议）

Question

在2021年4月对JDK的最新更新(11.0.11+9-0Ubuntu2~18.04)中，删除了对TLSv1和TLSv1.1的支持，可能是因为自2021年3月以来不再支持这些版本。java.security文件中的差异可以明显看出这一点：

之前：

jdk.tls.disabledAlgorithms=SSLv3, RC4, DES, MD5withRSA, DH keySize < 1024, \
    EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves

之后：

jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves

java.sql.SQLException: An attempt by a client to checkout a Connection has timed out.

ERROR [2021-04-29 16:21:16,426] com.zaxxer.hikari.pool.HikariPool: HikariPool-1 - Exception during pool initialization.
! javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)

Answer 1

正如@skelwa已经评论的那样，您需要在连接字符串中添加enabledtlsprotocols=tlsv1.2配置属性来解决问题。完整的连接字符串可能如下所示：

jdbc:mysql://<host>:<port>/<dbname>?enabledTLSProtocols=TLSv1.2

剩下的问题是：

为什么JDK和MySQL不同意使用TLSV1.2呢？

...(HANDSHAKE_FAILURE): Couldn't kickstart handshaking (
"throwable" : {
  javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
    at java.base/sun.security.ssl.HandshakeContext.<init>(HandshakeContext.java:170)
    at java.base/sun.security.ssl.ClientHandshakeContext.<init>(ClientHandshakeContext.java:98)
    ...