Почему у меня возникает проблема с TLSv1 при загрузке Spring и как ее исправить? - PullRequest
Новая
       74

Почему у меня возникает проблема с TLSv1 при загрузке Spring и как ее исправить?

0 голосов
/ 06 августа 2020

Я переношу старое приложение с простой загрузки Spring на Spring. После переноса приложения я вижу эту ошибку: 

2020-08-06 20:02:03.933  WARN 9986 --- [onnection adder] c.m.s.jdbc.internals.TDS.Channel         : TLSv1 was negotiated. Please update server and client to use TLSv1.2 at minimum.

Что это такое и почему я получаю это? Я впервые вижу такое сообщение. Было бы здорово, если бы кто-нибудь мог объяснить мне, что это такое и как я могу решить эту проблему? Что я могу добавить в свой application.properties? Если да, то почему? Хочу понять :)

Спасибо за помощь :)

1 Ответ

1 голос
/ 06 августа 2020

TLS - это безопасность транспортного уровня (HTTPS и SSL). TLSv1 и TLSv1.1 считаются уязвимыми. TLSv1.2 - это минимум, который вы должны запустить. Поскольку это исходит от jdb c, это одно из ваших подключений к базе данных. Какой бы ни была база данных, вам необходимо настроить TLS как минимум на версию 1.2. Вам не нужно ничего менять в своем приложении.

...