SpringBoot+MySQL实现SSL连接配置
一、获取SSL证书文件 Windows用户操作步骤： 首先，你需要从服务器上把几个关键的证书文件下载到本地。具体操作如下： 打开你的PowerShell窗口。依次执行下面三条命令，它们的作用是将服务器上已生成好的证书文件复制到本地的D:\certs目录下（如果目录不存在，记得先创建）。 scp ro
一、获取SSL证书文件
Windows用户操作步骤：
首先，你需要从服务器上把几个关键的证书文件下载到本地。具体操作如下：
- 打开你的PowerShell窗口。
- 依次执行下面三条命令，它们的作用是将服务器上已生成好的证书文件复制到本地的
D:\certs目录下（如果目录不存在，记得先创建）。
scp root@服务器IP:/etc/mysql-ssl/ca.pem D:\certs scp root@服务器IP:/etc/mysql-ssl/server-cert.pem D:\certs scp root@服务器IP:/etc/mysql-ssl/server-key.pem D:\certs
执行完毕后，检查一下D:\certs文件夹，应该能看到这三个.pem文件。
二、转换证书格式
操作步骤：
拿到.pem文件后，下一步是为Ja va环境准备它认识的证书格式。这里我们需要用到keytool工具。
- 打开命令提示符(cmd)，切换到存放证书的目录，比如
D:\certs。 - 首先生成信任证书库，这个库用来存放你信任的CA证书：
keytool -importcert -alias Cacert -file ca.pem -keystore mysql-truststore -storepass 你的密码
- 接着，我们需要一个PKCS12格式的密钥库。可以通过转换上一步生成的信任库来得到：
keytool -importkeystore -srckeystore mysql-truststore -destkeystore mysql-keystore -deststoretype pkcs12
注意：执行第二条命令后，系统会提示你为新的密钥库设置一个密码，记得妥善保管。
三、放置证书文件
格式转换完成后，你会得到两个新文件：
mysql-truststore（信任证书库）mysql-keystore（密钥库）
接下来，把这两个文件放到你的Spring Boot项目里。通常的做法是直接放入项目的src/main/resources文件夹下，这样编译时会自动打包进类路径。
四、建立安全连接通道
执行命令：
为了安全起见，我们通常不会让数据库服务直接暴露在公网上。一个常见的做法是通过SSH隧道来建立连接。执行下面这条命令：
ssh -N -L 63306:127.0.0.1:3306 root@服务器IP
这条命令是什么意思呢？它会在本地打开63306端口，并将所有发往这个端口的流量，通过加密的SSH隧道，转发到服务器本地的3306端口（即MySQL服务端口）。这样一来，你的应用程序连接本地的63306，就等于在安全地访问远程数据库。
需要说明的是，这里假设你在部署MySQL Docker容器时，已经限制了它只能通过服务器本机（127.0.0.1）连接，这是加强安全的好习惯。如果没有做此限制，命令中的目标地址也可以换成服务器的公网IP。
五、配置Spring Boot
最后一步，就是在Spring Boot的配置文件中，告诉它如何使用SSL证书去连接数据库。打开你的application.yml文件，添加如下配置：
spring:
datasource:
url: jdbc:mysql://127.0.0.1:63306/数据库名?useSSL=true&
trustCertificateKeyStoreUrl=file:证书路径&
trustCertificateKeyStorePassword=你的密码&
clientCertificateKeyStoreUrl=file:证书路径&
clientCertificateKeyStorePassword=你的密码
username: 数据库用户名
password: 数据库密码
几个关键点务必注意：
useSSL=true这个参数是必须的，它开启了JDBC驱动的SSL加密功能。- 配置中的两个
file:证书路径需要替换成mysql-keystore文件在你项目中的绝对路径。 - 两个
KeyStorePassword要与你生成密钥库时设置的密码保持一致。 - 关于路径，举个例子，如果你的文件放在资源目录下的
mysql-ssl文件夹里，路径应该像这样：
clientCertificateKeyStoreUrl=file:B:\你的项目路径\src\main\resources\mysql-ssl\mysql-keystore
完成以上所有步骤并启动应用，你的Spring Boot服务就已经通过加密的SSL通道与MySQL数据库安全握手了。整个过程虽然步骤不少，但一步步走下来，安全性得到了实实在在的提升。
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
