java.sql.SQLNonTransientConnectionException: Public Key Retrieval is not allowed解决方法

"SQLNonTransientConnectionException: Public Key Retrieval is not allowed" 是一个数据库连接异常，通常出现在尝试从受安全控制的服务器获取公钥时，比如某些Java应用程序使用了SSL/TLS加密连接，但没有正确配置权限来访问公钥。这个错误意味着客户端没有足够的权限去自动下载并验证服务器的数字证书。

解决这个问题的方法有：

1. **检查SSL配置**：确保你的应用在建立数据库连接时允许公钥检索。这可能需要在JDBC URL、`java.security.properties` 或者 `javax.net.ssl.trustStore` 等配置文件中设置适当的信任策略。

2. **提供可信的SSL证书**：如果服务器的证书不在客户端的默认信任库中，你需要将其导入到应用的Truststore中。可以创建一个自签名的证书，或者从证书颁发机构(CA)获得证书，并存储在指定的位置。

3. **明确设置信任管理器**：你可以自定义一个X509TrustManager，或者使用如OkHttp的BouncyCastle TrustManager来处理证书验证。

4. **代码层面处理**：在代码中显式地指明是否信任某个特定的证书，而不是依赖于自动的信任过程。

相关问题

java.sql.SQLNonTransientConnectionException: Public Key Retrieval is not allowed

java.sql.SQLNonTransientConnectionException: Public Key Retrieval is not allowed 是一个Java数据库连接异常，意味着连接MySQL数据库时不允许公钥检索。为了解决这个问题，可以尝试以下几种方法：

1. 修改MySQL数据库连接字符串URL，在末尾追加 "?allowPublicKeyRetrieval=true" 参数，例如：
String url = "jdbc:mysql://localhost:3306/mydatabase?allowPublicKeyRetrieval=true&useSSL=false";

2. 如果使用的是Java 8及以上版本，可以将SSL模式设置为"false"，即在JDBC驱动程序中通过添加一个额外属性来关闭SSL，例如：
String url = "jdbc:mysql://localhost:3306/mydatabase?sslMode=DISABLED";

这些方法可以帮助您解决 java.sql.SQLNonTransientConnectionException: Public Key Retrieval is not allowed 这个异常。

java.sql.SQLNonTransientConnectionException: Public Key Retrieval is not allowed异常，

### 解决 `java.sql.SQLNonTransientConnectionException: Public Key Retrieval is not allowed` 异常

当遇到此异常时，表明所使用的JDBC驱动程序在尝试建立到MySQL数据库的连接过程中遇到了公钥检索方面的问题。这通常是由于默认的安全设置阻止了客户端自动从服务器获取必要的认证信息所致。

为了有效处理这一情况，在构建应用程序的数据源配置部分需做适当调整。具体措施是在数据源URL字符串后面附加特定参数来改变默认行为：

url=jdbc:mysql://localhost:3306/database_name?useSSL=false&serverTimezone=UTC&allowPublicKeyRetrieval=true

上述URL中的几个重要组成部分解释如下：

- **useSSL=false**: 明确指定不使用SSL加密通信；
- **serverTimezone=UTC**: 设置服务端时间区域为协调世界时(可根据实际需求更改)，以防止可能出现的时间同步问题；
- **allowPublicKeyRetrieval=true**: 启用允许公开密钥检索功能，从而绕过该异常[^3]。

此外，对于采用Spring Boot框架的应用来说，如果仍然遭遇同样的错误提示，则应检查并确认application.properties或application.yml文件内的相应属性已按前述建议进行了更新[^2]。

最后值得注意的是，虽然启用`allowPublicKeyRetrieval`可以解决问题，但从安全角度来看并不是最优解法。理想情况下应该确保环境支持更安全的身份验证机制，并尽可能遵循最佳实践指南来进行部署和维护工作。