JDBC (JTDS) Połączenie z serwerem SQL Zamknięte po uwierzytelnieniu SSL

Question

Używam biblioteki JTBC JDBC SQLServer do łączenia się z bazą danych SQL Server 2008. Zawsze działało bez SSL, ale po włączeniu go, nie udało mi się go połączyć. Śledziłem Javę, jak widać poniżej i sprawdziłem log po stronie DB, a uwierzytelnianie działa poprawnie, ale natychmiast zrzuca połączenie podczas próby wykonania zapytania. Ktoś widział ten problem?

main, received EOFException: ignored 
main, called closeInternal(false) 
main, SEND TLSv1 ALERT: warning, description = close_notify 
Padded plaintext before ENCRYPTION: len = 32 
0000: 01 00 DF 4A F1 23 CF E7 6B 62 3D 7D 4D CD C9 AD ...J.#..kb=.M... 
0010: 26 7B 16 59 84 9A 09 09 09 09 09 09 09 09 09 09 &..Y............ 
main, WRITE: TLSv1 Alert, length = 32 
[Raw write]: length = 37 
0000: 15 03 01 00 20 12 0A 45 80 96 80 F8 04 62 2F 62 .... ..E.....b/b 
0010: E0 35 B9 4D 67 B0 4D D7 AC 9C CF C7 57 CA E1 B2 .5.Mg.M.....W... 
0020: 9F DC BA 5E F8          ...^. 
main, called closeSocket(selfInitiated) 
main, called close() 
main, called closeInternal(true) 
java.sql.SQLException: I/O Error: DB server closed connection. 
    at net.sourceforge.jtds.jdbc.TdsCore.executeSQL(TdsCore.java:1053) 
    at net.sourceforge.jtds.jdbc.JtdsStatement.executeSQLQuery(JtdsStatement.java:465) 
    at net.sourceforge.jtds.jdbc.JtdsStatement.executeQuery(JtdsStatement.java:1304) 
    at net.sourceforge.jtds.jdbc.ConnectionJDBC2.<init>(ConnectionJDBC2.java:390) 
    at net.sourceforge.jtds.jdbc.ConnectionJDBC3.<init>(ConnectionJDBC3.java:50) 
    at net.sourceforge.jtds.jdbc.Driver.connect(Driver.java:184) 
    at java.sql.DriverManager.getConnection(DriverManager.java:579) 
    at java.sql.DriverManager.getConnection(DriverManager.java:221) 
    at getConnection.main(getConnection.java:25) 
Caused by: java.io.IOException: DB server closed connection. 
    at net.sourceforge.jtds.jdbc.SharedSocket.readPacket(SharedSocket.java:848) 
    at net.sourceforge.jtds.jdbc.SharedSocket.getNetPacket(SharedSocket.java:727) 
    at net.sourceforge.jtds.jdbc.ResponseStream.getPacket(ResponseStream.java:466) 
    at net.sourceforge.jtds.jdbc.ResponseStream.read(ResponseStream.java:103) 
    at net.sourceforge.jtds.jdbc.ResponseStream.peek(ResponseStream.java:88) 
    at net.sourceforge.jtds.jdbc.TdsCore.wait(TdsCore.java:3932) 
    at net.sourceforge.jtds.jdbc.TdsCore.executeSQL(TdsCore.java:1046) 

Answer 1

Firma Oracle wprowadziła poprawkę zabezpieczeń dla ataku SSL/TLS BEAST, o którym wiadomo, że zakłóca połączenia z Microsoft JDBC/jTDS.

Ustawienie zmiennej systemowej -Djsse.enableCBCProtection=false spowoduje wyłączenie poprawki i potencjalnie pozwoli na połączenie.

Informacje znalezione w tym SO wątku: Java7 sqljdbc4 - SQL error 08S01 on getConnection()

Answer 2

udało mi się ominąć tego samego błędu podstawowego dodając ssl=request lub ssl=require do adresu URL ciąg połączenia. To próbuje albo wymaga, aby połączenie zostało zaszyfrowane. Jeśli SQL Server jest skonfigurowany tak, aby wymagał zaszyfrowanych połączeń, wówczas ssl = require zmusi połączenie do używania SSL i spełni wymagania SQL Server.

przykład:

JDBC jtds: SQLServer: // [serwera]/[database]; SSL = wymagają;