文档首页/ 云数据库 RDS/ 故障排除/ RDS for MySQL/ 连接类/ 客户端TLS版本与RDS for MySQL不一致导致SSL连接失败
更新时间:2023-12-11 GMT+08:00
分享

客户端TLS版本与RDS for MySQL不一致导致SSL连接失败

场景描述

某业务客户端连接到云上RDS for MySQL失败,但是连接到自建环境或其他环境可以成功,均使用了SSL连接。

原因分析

排查步骤:

  1. 查看RDS MySQL的错误日志,观察到如下报错:
    2021-07-09T10:30:58.476586+08:00 212539 [Warning] SSL errno: 337678594, SSL errmsg: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol2021-07-09T10:30:58.476647+08:00 212539 [Note] Bad handshake2021-07-09T10:32:43.535738+08:00 212631 [Warning] SSL errno: 337678594, SSL errmsg: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol2021-07-09T10:32:43.535787+08:00 212631 [Note] Bad handshake2021-07-09T10:50:03.401100+08:00 213499 [Warning] SSL errno: 337678594, SSL errmsg: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol2021-07-09T10:50:03.401161+08:00 213499 [Note] Bad handshake2021-07-09T10:53:44.458404+08:00 213688 [Warning] SSL errno: 337678594, SSL errmsg: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol2021-07-09T10:53:44.458475+08:00 213688 [Note] Bad handshake
  2. 从报错信息unsupported protocol可以看出,很可能和TLS版本相关,使用如下命令,分别查看RDS for MySQL和自建MySQL的TLS版本。

    show variables like '%tls_version%';

    发现RDS for MySQL为TLS v1.2版本,自建MySQL为TLS v1.1版本,存在差异。进一步确认客户端TLS版本,与自建MySQL一致,因此出现连接自建MySQL成功,连接云上RDS for MySQL失败。

解决方案

客户端升级TLS版本到TLS v1.2。

如果使用官方JDBC驱动mysql-connector/J,可参考官方文档,配置方法:

相关文档