当前位置：首页 > 文章列表 > 数据库 > MySQL > K8s部署nacos2.0.1连接自有数据库报" javax.net.ssl.SSLHandshakeException"

K8s部署nacos2.0.1连接自有数据库报" javax.net.ssl.SSLHandshakeException"

来源：SegmentFault 2023-01-27 17:57:06 0浏览收藏

小伙伴们有没有觉得学习数据库很有意思？有意思就对了！今天就给大家带来《K8s部署nacos2.0.1连接自有数据库报" javax.net.ssl.SSLHandshakeException"》，以下内容将会涉及到MySQL、Java、后端、kubernetes、devops，若是在学习中对其中部分知识点有疑问，或许看了本文就能帮到你！

一、问题
使用nacos官方提供的nacos-no-pvc-ingress.yaml配置在k8s上安装nacos服务，出现报错

二、使用环境
K8s：使用kubectrl version查看，版本：v1.18.14

mysql:Server version: 5.7.24 MySQL Community Server (GPL)
nacos:2.0.1

三、启动报错
从rancher界面，查看日志发现如下报错信息：
Caused by: javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
5/14/2021 3:15:38 PM at sun.security.ssl.HandshakeContext.(HandshakeContext.java:171)
5/14/2021 3:15:38 PM at sun.security.ssl.ClientHandshakeContext.(ClientHandshakeContext.java:98)
5/14/2021 3:15:38 PM at sun.security.ssl.TransportContext.kickstart(TransportContext.java:220)
5/14/2021 3:15:38 PM at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:428)
5/14/2021 3:15:38 PM at com.mysql.cj.protocol.ExportControlled.performTlsHandshake(ExportControlled.java:336)
5/14/2021 3:15:38 PM at com.mysql.cj.protocol.StandardSocketFactory.performTlsHandshake(StandardSocketFactory.java:188)
5/14/2021 3:15:38 PM at com.mysql.cj.protocol.a.NativeSocketConnection.performTlsHandshake(NativeSocketConnection.java:99)
5/14/2021 3:15:38 PM at com.mysql.cj.protocol.a.NativeProtocol.negotiateSSLConnection(NativeProtocol.java:325)

四、解决方式
1、在环境变量中添加&useSSL=false
MYSQL_SERVICE_DB_PARAM=characterEncoding=utf8&connectTimeout=1000&socketTimeout=3000&autoReconnect=true&useSSL=false
2、重新部署nacos

五、总结
原因是老版本的 MySQL 用的 SSL 库不支持 TLS 1.2，然后目前 TLS 1.2 早已成为主流，甚至 TLS 1.3 也快成为主流了。

所以今年新版本 Java SE 都把 TLS 1.0/1.1 的连接方式给淘汰掉了，把镜像当中的 /usr/lib/jvm/java-1.8.0-openjdk/jre/lib/security/java.security 把 1.1 给加回去也是解决方法之一。