Java使用SSL进行数据库连接

Question

我目前正在连接到我的数据库而不使用SSL.我现在想使用SSL.我设置它的方式是我的数据库源是在配置中.

DB_SOURCE=jdbc:mysql://myDatabaseInfo:3306/DB_NAME?
DB_USER=dbUser
DB_PW=dbPw

我可以通过使用以下参数调用我的程序来使SSL连接正常工作

-Djavax.net.ssl.trustStore=path\to\truststore
-Djavax.net.ssl.trustStorePassword=myPassword

我也可以通过更改代码本身的env变量来使其工作

dbSource += "?useSSL=true";
System.setProperty("javax.net.ssl.trustStore", "path\to\truststore");  
System.setProperty("javax.net.ssl.trustStorePassword", "myPassword");  
Class.forName("com.mysql.jdbc.Driver");
Connection con = DriverManager.getConnection(dbSource, dbUser, dbPw); 

但是,我的目标是在不对代码进行任何更改的情况下建立SSL连接,而无需更改我使用的VM参数.有没有办法设置我的来源以包含这些信息？

就像是:

jdbc:mysql://myDatabaseInfo:3306/DB_NAME?useSSL=true&trustCertificateKeyStoreUrl=path\to\truststore&trustCertificateKeyStorePassword=myPassword

我完全尝试了这个并且它不起作用,理想情况下我可以将信息添加到我已经拥有的配置中,这样我就不必在多个地方进行更改.有任何想法吗？

Answer 1

建议1：用你的信任存储代替java的信任存储，或者将你的证书导入到java的信任存储中：${java.home}/lib/security/cacerts

建议 2：编写自己的驱动程序扩展com.mysql.jdbc.Driver. 将 SSL 配置放入新代码中。虽然您需要编码，但不是在主应用程序中。不确定你是否可以接受。