当使用MySQL RDS作为后台时，如何解决WSO2IS-5.7上的未知_ca错误？

Question

我试图通过mysql-connector-java-5.1.45-bin在AWS上安装一个实例，使用AWS RDS作为我的数据源。带有jdbc url的jar

jdbc:mysql：//

我有个例外

com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link failurecom.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link failure

    The last packet successfully received from the server was 7 milliseconds ago.  The last packet sent successfully to the server was 7 milliseconds ago.
            at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
            at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:62)
            at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
            at java.lang.reflect.Constructor.newInstance(Constructor.java:423)
            at com.mysql.jdbc.Util.handleNewInstance(Util.java:425)
    .
    .
    .
    Caused by: javax.net.ssl.SSLHandshakeException: Received fatal alert: unknown_ca

我试过逃跑

keytool -importcert -keystore <keystore> -storepass <pass> -noprompt -file rds-combined-ca-bundle.pem

在卡塞茨。jks在JVM和客户端trustore中。WSO2存储库中的jks无效

Answer 1

根据[1]中的MySQL连接器留档，应该在JDBC url中包含以下JDBC URL参数，以启用MySQL服务器和wso2服务器之间的SSL通信。

useSSL=true
requireSSL=true
clientCertificateKeyStoreUrl
clientCertificateKeyStorePassword

我能够使用下面的JDBC URL成功创建MySQL服务器和wso2服务器之间的安全连接。

jdbc:mysql://<HOST_NAME>:<PORT>/apimgtdb?useSSL=true&amp;requireSSL=true&amp;clientCertificateKeyStoreUrl=file:<WSO2_HOME>/repository/resources/security/client-truststore.jks&amp;clientCertificateKeyStorePassword=wso2carbon

Answer 2

这是因为来自数据库连接的公共证书不受WSO2身份服务器的信任。

由于您已尝试添加证书，请验证此证书是否已正确添加。

1. 从数据库实例获取公共证书
2. 转到

keytool-importcert-file-certificate。cer——密钥库客户端信任库。jks-别名“别名”

重新启动wso2 IS实例并检查问题是否仍然存在。