# 客户端TLS版本与RDS for MySQL不一致导致SSL连接失败
#### 场景描述
某业务客户端连接到云上RDS for MySQL失败，但是连接到自建环境或其他环境可以成功，均使用了SSL连接。
#### 原因分析
排查步骤：
1. [查看RDS MySQL的错误日志](https://support.huaweicloud.com/usermanual-rds-mysql/rds_mysql_error_log.html)，观察到如下报错：
   ```
   2021-07-09T10:30:58.476586+08:00 212539 [Warning] SSL errno: 337678594, SSL errmsg: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol2021-07-09T10:30:58.476647+08:00 212539 [Note] Bad handshake2021-07-09T10:32:43.535738+08:00 212631 [Warning] SSL errno: 337678594, SSL errmsg: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol2021-07-09T10:32:43.535787+08:00 212631 [Note] Bad handshake2021-07-09T10:50:03.401100+08:00 213499 [Warning] SSL errno: 337678594, SSL errmsg: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol2021-07-09T10:50:03.401161+08:00 213499 [Note] Bad handshake2021-07-09T10:53:44.458404+08:00 213688 [Warning] SSL errno: 337678594, SSL errmsg: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol2021-07-09T10:53:44.458475+08:00 213688 [Note] Bad handshake
   ```
   
2. 从报错信息unsupported protocol可以看出，很可能和TLS版本相关，使用如下命令，分别查看RDS for MySQL和自建MySQL的TLS版本。 **show variables like '%tls_version%';**
   发现RDS for MySQL为TLS v1.2版本，自建MySQL为TLS v1.1版本，存在差异。进一步确认客户端TLS版本，与自建MySQL一致，因此出现连接自建MySQL成功，连接云上RDS for MySQL失败。
   
 
#### 解决方案
客户端升级TLS版本到TLS v1.2。
如果使用官方JDBC驱动**mysql-connector/J** ，可参考[官方文档](https://dev.mysql.com/doc/connector-j/en/connector-j-reference-using-ssl.html)，配置方法：
![](https://support.huaweicloud.com/trouble-rds-mysql/zh-cn_image_0000002247223777.png "点击放大")