Question

我正在尝试在Spring启动应用程序和GCP MySQL实例之间建立SSL连接。为此已经生成并下载了客户端-cece.pem＆＃39; client-key.pem＆＃39;和＆＃39; server-ca .pem＆＃39;来自GCP。遵循以下步骤：

第1步：生成＆＃39; my-cert.p12＆＃39;文件

openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem -out my-cert.p12

第2步：导入＆＃39; my-cert.p12＆＃39;文件

keytool -importkeystore  -srckeystore D:\my-cert.p12 -destkeystore ./cacerts -srcstoretype PKCS12 -deststorepass changeit

setp 3 ：已转换＆＃39; server-ca.pem＆＃39;到＆＃39; server-ca.der＆＃39;

openssl x509 -in server-ca.pem -inform pem -out server-ca.der -outform der

第4步：导入＆＃39; server-ca.der＆＃39; keytool -importcert -alias gcp-mysql-ca -keystore ./cacerts -storepass changeit -file D：\ server-ca.der

步骤5：配置spring boot application.properties文件：

spring.datasource.url= jdbc:mysql://xxx.xxx.xxx.xxx:3306/xxx?useUnicode=true&characterEncoding=utf8&useSSL=true&requireSSL=true

当我运行spring boot应用程序时，获得以下异常：

引起：java.sql.SQLException：拒绝用户访问＆＃39;根＆＃39; @＆＃39; XXX.XXX.XXX.XX＆＃39; （使用密码：是）

有人建议安装GCP MySQL SSL证书并在Spring Boot应用程序中配置它的好方法吗？

Answer 1

您是否考虑过使用Spring Cloud GCP SQL集成？您可以使用Google OAuth2凭据，Spring Cloud GCP将负责其余工作。