RDS for MySQL升级版本后，现有配置为何无法正常连接到MySQL-server？

MySQL升级版本后，导致现有配置无法正常连接到MySQL-server

场景描述

用户在将RDS for MySQL从5.7.23版本升级到5.7.25后，尝试用代码连接该数据库时出现错误，具体错误信息为：

Caused by: javax.net.ssl.SSLException: Received fatal alert: protocol_version

抓包结果显示，客户端进行TLS握手时向服务端发送的TLS版本号是1.0，并提供了15个支持的密码套件，而服务器拒绝了客户端的链接，原因是MySQL 5.7.25升级了openssl版本（1.1.1a），导致拒绝了不安全的TLS版本和密码套件。

解决方案

为了解决此问题，需要将您的JDK客户端升级到JDK 8或以上版本，因为新版本默认支持的TLS为1.2版本，且支持更多的密码套件，以下是具体的步骤和注意事项：

1、升级JDK客户端：确保您的应用运行环境使用的是JDK 8或更高版本，如果当前使用的JDK版本较低，请尽快升级。

2、验证TLS兼容性：在升级完成后，通过抓包工具验证客户端与MySQL服务器之间的TLS握手是否成功，确保客户端发送的是TLS 1.2及以上版本，并且支持服务器所要求的密码套件。

3、测试连接：在完成上述步骤后，重新测试应用程序是否能成功连接到MySQL服务器。

4、监控和维护：持续监控数据库连接状态，确保没有因升级导致的其他兼容性问题。

FAQs

1、Q: 为什么升级MySQL版本后会导致连接失败？

A: 升级MySQL版本后，尤其是涉及到openssl库更新时，可能会引入新的安全要求，比如更高的TLS版本和更严格的密码套件要求，如果客户端软件没有及时更新以匹配这些新要求，就可能导致连接失败。

2、Q: 如何避免此类问题的发生？

A: 在进行数据库版本升级前，建议先检查所有相关组件（如数据库客户端、应用程序依赖的JDK等）的兼容性，并进行必要的更新，最好在测试环境中模拟整个升级过程，确保一切正常后再在生产环境中执行升级操作。