SQLNonTransientConnectionException: Public Key Retrieval is not allowed

This error occurs when attempting to establish a secure connection to a MySQL database using SSL/TLS and the server's public key cannot be retrieved. This can happen if the MySQL driver does not support the required protocol version, or if the server is using a self-signed or invalid SSL certificate.

To resolve this issue, you may need to update your MySQL driver to a newer version that supports the required protocol, or configure your server to use a valid SSL certificate issued by a trusted certificate authority. Alternatively, you may be able to disable SSL/TLS encryption, but this is not recommended for security reasons.

相关问题

sqlnontransientconnectionexception: public key retrieval is not allowed

sqlnontransientconnectionexception: public key retrieval is not allowed 是一个 SQL Server 连接异常，通常是由于 JDBC 驱动程序版本过低或未启用 TLS 1.2 导致的。要解决此问题，您需要升级 JDBC 驱动程序版本或启用 TLS 1.2。您可以在 SQL Server 配置管理器中启用 TLS 1.2，或者在连接字符串中添加 "encrypt=true;trustServerCertificate=true" 参数来绕过 SSL 证书验证。

l.sqlnontransientconnectionexception: public key retrieval is not allowed

l.sqlnontransientconnectionexception: public key retrieval is not allowed 是指在连接数据库时出现的错误。这个错误通常发生在使用Java连接MySQL数据库时。出现此错误主要是由于MySQL数据库安全性设置的原因。

在MySQL数据库的最新版本中，为了提高安全性，禁止了通过网络获取公钥。公钥是用于加密和解密数据传输的重要组成部分。此错误表明，当前的数据库配置不允许从数据库服务器获取公钥。

要解决此问题，必须在连接数据库时通过设置合适的SSL选项来解决。我们可以通过以下步骤来修复这个问题：

1. 检查MySQL服务器的配置文件（my.cnf）是否启用了SSL选项。在[mysqld]部分查找以下行：

   ssl-ca=/path/to/ca.crt
   ssl-cert=/path/to/server.crt
   ssl-key=/path/to/server.key

如果没有找到这些行，需要启用和配置SSL选项。

2. 确保客户端使用的MySQL JDBC驱动程序版本高于5.1.41。较早的版本可能不支持SSL选项。如果当前使用的驱动程序版本较旧，请升级到最新版本。

3. 在连接数据库时，通过设置连接字符串来启用SSL选项。示例如下：

   String url = "jdbc:mysql://localhost:3306/mydb?useSSL=true";
   Connection conn = DriverManager.getConnection(url, username, password);

通过执行上述步骤，就可以解决 l.sqlnontransientconnectionexception: public key retrieval is not allowed 这个错误。 这样就能成功建立与MySQL数据库的安全连接。