Kettle 导入SSL证书连接数据库

使用Kettle向mysql数据库同步时，由于数据库要采用ssl加密，因此需要导入相关证书。

需要在Kettle使用的jdk中使用keytools工具导入证书即可，kettle里的数据库连接信息修改为对应要求SSL的用户名密码即可(此外kettle貌似不需其他配置)；

导入步骤：

1.命令行窗口进入jdk路径bin目录下：

 

 

 2.导入ca证书：

命令如下(ps：-alias后的mysql_ssl_ca是自定义导入的证书别名)

keytool -import -alias mysql_ssl_ca -file "ca.pem证书路径" -keystore "JDK路径\jre\lib\security\cacerts" -storepass changeit

会提示是否信任该证书，输入是，提示证书已添加到密钥库中，导入完成。

此时可以验证在Kettle中使用要求SSL的用户名密码能否成功连接到数据；

 

若还需导入mysql客户端证书，命令如下：

keytool -import -alias mysql_ssl_cert -file "client-cert.pem证书路径" -keystore "JDK路径\jre\lib\security\cacerts" -storepass changeit