[JacobTheLiar]

Hej, mam problem z #java #springboot.
Otóż zbudowałem aplikację, która komunikuje się z serwerem SQL Microsoftu w wersji 2008.
Lokalnie na Windowsie i zdalnym serwerze SQL działa uruchamiane w kontenerze.
Na serwerze z windowsem + tomcat 8.5 też komunikacja śmiga ale niestety nie jest to serwer na tą aplikację.

Postawiona została docelowa maszyna na CentOS 8 i do tego Tomcat 9 z OpenJDK, wszystko śmiga poza połączeniem z bazą danych, podczas uruchomienia otrzymuję exception
com.microsoft.sqlserver.jdbc.SQLServerException: The driver could not establish a secure connection to SQL Server by using Secure Sockets Layer (SSL) encryption. Error: "Server chose TLSv1, but that protocol version is not enabled or not supported by the client.",
którego niestety nie mogę pokonać.
Próbowałem mvn package -Djdk.tls.client.protocols=TLSv1 ale to nie pomogło. Kombinacji pewnie nie wszystkich z connection string też.
Czego mogę jeszcze spróbować?

[globalbus]

@JacobTheLiar: zaktualizować bazę danych.
https://support.microsoft.com/en-us/help/3135244/tls-1-2-support-for-microsoft-sql-server

[JacobTheLiar]

@globalbus dzięki, też na to trafiłem, ale chciałem to zrobić bez ruszania serwera SQL, jak się nie uda to spróbuję z aktualizacją silnika SQL.

[E.....e]

@JacobTheLiar: wylacz ssl xd, swoja drogą da się skonfigurowac jvm, żeby dalo sie lepiej debugowac exceptiony związane z ssl, z tego co pamiętam, ten exception może przykrywać coś innego

[JacobTheLiar]

@Ewentualnie zdradzisz mi jak to zrobić? Jak wyłączyć ssl?

[globalbus]

@JacobTheLiar: tls 1.0 jest od dawna uważany za niebezpieczny. Komunikat w tej kwestii jest jasny, stary, nieaktualizowany serwer chce wersję 1.0, a aplikacja ma wyłączoną obsługę 1.0 (i bardzo dobrze)

[JacobTheLiar]

@globalbus zgadzam się, u mnie w firmie wszyscy mają pełno w porach jak trzeba coś robić na serwerze produkcyjnym (wg zasady działa nie ruszaj, dostosuj się). Z miłą chęcią podejdę do tematu aktualizacji, kiedyś słyszałem o tym, że zalecane jest odejście od TLSv1. Po aktualizacji mam nadzieje pozytywnie zakończonej będę oglądał bladych ludzi przez kilka dni.

[E.....e]

@JacobTheLiar: serio nie sprawdzisz w google jak to zrobić?

[JacobTheLiar]

@Ewentualnie dzięki za wskazówkę (╭☞σ ͜ʖσ)╭☞ w poniedziałek robię kontynuację podejścia i raczej zmierza to do aktualizacji serwera