将默认存储覆盖到自定义密钥库后，默认Mysql SSL连接失败

Question

我有Mysql 8.0.19作为docker实例。在我们之前的应用程序中，我们使用JDK的默认密钥库进行SSL。使用JDK的密钥库连接到Mysql服务器，无论使用SSL还是不使用SSL都可以。这里我们没有手动配置Mysql的SSL。我们使用Mysql的默认SSL机制。

现在出于某种原因，我们决定使用我们自己的密钥库，并使用以下变量覆盖JVM的密钥库

-Djavax.net.ssl.keyStore=$keystorePath$
-Djavax.net.ssl.keyStorePassword=$sslKeyStorePwd$
-Djavax.net.ssl.trustStore=$keystorePath$"
-Djavax.net.ssl.trustStorePassword=$sslKeyStorePwd$

在此之后，与mysql for SSL的连接出现以下错误

javax.net.ssl|ERROR|01|main|2021-08-10 16:20:30.019 IST|TransportContext.java:313|Fatal (UNKNOWN_CA): Received fatal alert: unknown_ca (
"throwable" : {
  javax.net.ssl.SSLHandshakeException: Received fatal alert: unknown_ca
    at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:128)
    at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:117)
    at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:308)
    at java.base/sun.security.ssl.Alert$AlertConsumer.consume(Alert.java:279)
    
Exception in thread "main" com.mysql.cj.jdbc.exceptions.CommunicationsException: Communications link failure

The last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server.
    at com.mysql.cj.jdbc.exceptions.SQLError.createCommunicationsException(SQLError.java:174)

在/var/lib/mysql/中，我们有ca.pem，ca-key。pem，client-cert.pem，客户端密钥。pem，公钥。pem，私钥。pem，server-cert.pem，服务器密钥。佩姆。

为了解决这个错误，我尝试将ca.pem、client-cert.pem、server-cert.pem导入我们的密钥库，但没有成功。

Answer 1

unknown\u ca表示证书未由受信任的证书颁发机构签名。我的猜测是，您的密钥库中没有完整的链