java - 使用Java Connector/J和SSL连接到RDS中的MySQL

我正在努力使我的Java代码（使用HikariCP）使用database与AWS RDS上的SSL连接。我可以使用database与MySQL Workbench连接，只是找不到如何配置MySQL Connector/J 5.1.45驱动程序以使用database访问SSL的方法。

当前，这是我的HikariCP属性文件：

jdbcUrl=jdbc:mysql://mypath.jqwejrkq4568833.us-east-1.rds.amazonaws.com:3306/myschema
username=myusername
password=mypassword
dataSource.cachePrepStmts=true
dataSource.prepStmtCacheSize=250
dataSource.prepStmtCacheSqlLimit=2048
dataSource.useServerPrepStmts=true
dataSource.useLocalSessionState=true
dataSource.useLocalTransactionState=true
dataSource.rewriteBatchedStatements=true
dataSource.cacheResultSetMetadata=true
dataSource.cacheServerConfiguration=true
dataSource.elideSetAutoCommits=true
dataSource.maintainTimeStats=false
dataSource.clientCertificateKeyStoreUrl=file://truststore
dataSource.clientCertificateKeyStorePassword=123456
dataSource.useSSL=true
dataSource.verifyServerCertificate=true
dataSource.requireSSL=true

truststore文件是用RDS certificate from here生成的，位于我的classpath根目录中，因为它位于resources的maven文件夹中。我真的很想向truststore驱动程序提供我自己的MySQL Connector/J文件，以便可以在无需从环境配置truststore的情况下移动该程序（这对我来说非常有用，因为我的代码在，但在GlassFish的云上，谁知道明天将在何处运行）。

当我尝试使用此配置建立连接时，出现以下错误：


  com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException：无法打开文件：// truststore [truststore]


起初我以为我的AWS Lambda trustore是错误的，但是如果我将其更改为以下内容：

dataSource.clientCertificateKeyStoreUrl=file:///truststore

错误更改为：


  com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException：无法打开文件：/// truststore [\ truststore（系统找不到指定的文件）]


对我来说，第一个url是正确的。

我不知道我在做什么错或如何解决这个问题，`truststore是使用以下命令生成的：

'C:\Program Files\Java\jre1.8.0_151\bin\keytool.exe' -importcert -alias AwsRdsMySqlCACert -file rds-combined-ca-bundle.pem -keystore truststore -storepass 123456

我不知道我在做什么错，这导致了我一个问题：

那我的url文件怎么了？



编辑：

深入研究，我可以找到truststore的原因：


  com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException：无法打开文件：// truststore [truststore]


是：


  java.net.UnknownHostException：信任库


我不知道这是什么意思，因为我的Exception database是正确的，因为它与我在url中使用的相同。

最佳答案

如果使用的是Maven，请确保使用-Djavax.net.ssl.trustStore = / home / vagrant和正确的证书，或者使用适当的值配置MAVEN_OPTS，例如：-Djavax.net.ssl.trustStore = / dev，也将其放在Intellij的运行器部分