Как изменить поддерживаемую TLS на стороне Java у JDBC клиента?

Question

[Андрей Стрелков]

Добрый день, подскажите пожалуйста, с CentOS 7 ранее успешно подключался к MSSQL серверу - посредством JDBC драйвера (OpenJDK 1.8.0). Всё было успешно, до перехода на CentOS 8.
В CentOS 8 при попытке подключения стала выпадать ошибка

Ошибка SQL (1105): Connecting: com.microsoft.sqlserver.jdbc.SQLServerException: The driver could not establish a secure connection to SQL Server by using Secure Sockets Layer (SSL) encryption. Error: "The server selected protocol version TLS10 is not accepted by client preferences [TLS12]".

В вопрос TLS/SSL не силён, но похоже ошибка означает что мой сервер MSSQL ожидает подключение по TLS1.0 протоколу, в то время как клиент в лице JDBC драйвера пытается организовать подключение по TLS1.2, в результате чего сервер запрещает подключение.

Если это так, то похоже что то изменилось в OpenJDK в CentOS 8.

Что в данном случае можно сделать? Наверное правильнее было бы MSSQL сервер довести до поддержки TLS1.2, либо проще вариант как то Java в лице JDBC указать, чтобы подключение шло по TLS1.0 протоколу

Answer 1

[Александр Ананьев]

Попробуйте в строке подключения написать sslProtocol=TLSv1

Comments

[Андрей Стрелков]

Добрый день, попробовал ваш совет. Теперь выдает ошибку
No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
Похоже сервер не принимает протокол первой версии, так как он возможно отключен. Это наверное и логично так как по идее сервер на Windows Server 2012 и Microsoft SQL server 2012. Там по умолчанию должно быть уже TLS1.2.
Тогда не понятно почему, когда указываю sslProtocol=1.2 выдается ошибка
The server selected protocol version TLS10 is not accepted by client preferences [TLS12]

[Александр Ананьев]

Андрей Стрелков, https://stackoverflow.com/questions/57874937/jdk11...

[Андрей Стрелков]

Проблема оказалась в следующем
https://serveradmin.ru/centos-8-tls-v1_0/#comment-16050
точнее одно из решений