JasonLe's TechBlog

最近在做面向k8s的项目镜像，遇到很奇怪的问题，SpringCloud 项目连接mysql 抛 javax.net.ssl.SSLHandshakeException: No appropriate protocol，调查一段时间后，发现是Java security中的配置不对导致连接Mysql异常。

javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
	at sun.security.ssl.HandshakeContext.<init>(HandshakeContext.java:171) ~[na:1.8.0_292]
	at sun.security.ssl.ClientHandshakeContext.<init>(ClientHandshakeContext.java:98) ~[na:1.8.0_292]
	at sun.security.ssl.TransportContext.kickstart(TransportContext.java:220) ~[na:1.8.0_292]
	at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:428) ~[na:1.8.0_292]
	at com.mysql.cj.protocol.ExportControlled.performTlsHandshake(ExportControlled.java:316) ~[mysql-connector-java-8.0.17.jar:8.0.17]
	at com.mysql.cj.protocol.StandardSocketFactory.performTlsHandshake(StandardSocketFactory.java:188) ~[mysql-connector-java-8.0.17.jar:8.0.17]
	at com.mysql.cj.protocol.a.NativeSocketConnection.performTlsHandshake(NativeSocketConnection.java:99) ~[mysql-connector-java-8.0.17.jar:8.0.17]
	at com.mysql.cj.protocol.a.NativeProtocol.negotiateSSLConnection(NativeProtocol.java:331) ~[mysql-connector-java-8.0.17.jar:8.0.17]
	... 68 common frames omitted

看到SSLHandshakeException，心里打起了问号？这个错误比较反常，最终网上找了一番，问题定位了：JDK8高版本导致的，因为之前用的是oracle:1.8，然后换成了openjdk:8，然后发现项目无法启动了。

方法一：

此处连接的MySQL，导致的报错，修改jdbcUrl，在其后面加useSSL=false后运行正常

方法二：

删除SSLv3, TLSv1, TLSv1.1并保存java.security文件，重启项目即可解决问题，删除后此处为：

# Example:
#   jdk.tls.disabledAlgorithms=MD5, SSLv3, DSA, RSA keySize < 2048
jdk.tls.disabledAlgorithms=SSLv3, TLSv1, TLSv1.1, RC4, DES, MD5withRSA, \
    DH keySize < 1024, EC keySize < 224, 3DES_EDE_CBC, anon, NULL, \
    include jdk.disabled.namedCurves

方法三：

降低JDK版本，这个相当也容易操作，比如可以从1.8.0_292降到1.8.0_281，甚至是1.8.0_275版本，但个人不建议，因为Oracle对JDK 8的支持一直会到2030年：即使很长一段时间用JDK 8，但JDK 8本身也是有小版本迭代的，比如你明年换了电脑，安装JDK，基本是1.8.0_292之后的版本，那这个问题会一直存在。

方法四：

方法一 能解决由SSL调用权限导致的所有问题，但破坏了安全性
方法二 针对MySQL的问题，可以快速解决
方法三 不推荐

因此，碰到类似问题，基本的思路是兼容JDK 8高版本甚至JDK高版本，比如代码层面的：

private Socket overrideTlsProtocol(final Socket socket) {
    if (!(socket instanceof SSLSocket)) {
        throw new RuntimeException("Error, an instance of SSLSocket is expected");
    }
    ((SSLSocket) socket).setEnabledProtocols(new String[]{"SSLv3"});
    return socket;
}

修改为：

private Socket overrideTlsProtocol(final Socket socket) {
    if (!(socket instanceof SSLSocket)) {
        throw new RuntimeException("Error, an instance of SSLSocket is expected");
    }
    ((SSLSocket) socket).setEnabledProtocols(new String[]{"SSLv3", "TLSv1","TLSv1.1"});
    return socket;
}