解决 MySQL 连接错误：“Public Key Retrieval is not allowed“-Toy模板网

这篇具有很好参考价值的文章主要介绍了解决 MySQL 连接错误：“Public Key Retrieval is not allowed“。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

本人github

在使用 JDBC 连接 MySQL 数据库时，可能会遇到一个常见的错误：“Public Key Retrieval is not allowed”。这篇博客将解释这个错误的原因，并提供一种有效的解决方案。

问题背景

当尝试使用 SSL 连接到 MySQL 数据库时，JDBC 驱动可能需要验证服务器的身份。在这个过程中，如果未配置好 SSL 或者 JDBC 驱动需要从服务器动态获取公钥，就可能出现 “Public Key Retrieval is not allowed” 的错误。

错误原因

此错误通常发生在启用了 JDBC 驱动的 SSL 连接，但客户端没有正确配置用于验证服务器的公钥。在某些情况下，这可能是因为缺少必要的 SSL 证书文件，或者 JDBC URL 配置不正确。

解决方案

步骤 1: 从服务器获取 CA 公钥

首先，需要从 MySQL 服务器上获取 CA（证书颁发机构）的公钥文件（通常是 ca.pem）。

步骤 2: 安全地复制公钥文件

使用安全的文件传输方法（如 SCP）将公钥文件从服务器复制到本地客户端。
或者使用cat /var/lib/mysql/ca.pem读取证书，保存到本地

步骤 3: 配置 JDBC 连接

在 JDBC URL 中配置 SSL 连接，指定 CA 公钥文件的路径。例如：

jdbc:mysql://hostname:port/dbname?useSSL=true&trustCertificateKeyStoreUrl=file:/path/to/ca.pem

这告诉 JDBC 驱动在建立 SSL 连接时使用这个公钥文件来验证服务器。

结论

通过正确配置 SSL 证书，可以安全地使用 SSL 加密连接到 MySQL 服务器，从而解决 “Public Key Retrieval is not allowed” 的问题。这不仅解决了错误，还提高了数据库连接的安全性。文章来源地址https://www.toymoban.com/news/detail-789455.html

到了这里，关于解决 MySQL 连接错误：“Public Key Retrieval is not allowed“的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！