Comment corriger l'erreur « TLS demandé mais le serveur ne prend pas en charge TLS » avec Google Cloud SQL (2e génération) et App Engine ?

Dépannage "TLS demandé mais le serveur ne prend pas en charge TLS" Erreur avec Google Cloud SQL (2e génération) et Google App Engine

Reconnexion à Google Cloud SQL utilisant une chaîne de connexion établie peut entraîner des problèmes lors de la transition des instances de génération 1 à la génération 2. App Engine et Cloud SQL utilisent des paramètres de connexion différents entre ces générations, ce qui entraîne l'erreur "TLS demandé mais le serveur ne prend pas en charge TLS".

La cause :

Génération deux instances Cloud SQL ne prennent pas en charge la communication SSL au niveau MySQL avec l'environnement standard App Engine. Bien que la communication entre App Engine et Cloud SQL soit déjà chiffrée, le SSL au niveau MySQL ajoute une valeur minime à la sécurité.

La solution :

À l'heure actuelle, il n'existe aucun solution directe pour activer SSL au niveau MySQL entre l'environnement standard App Engine et les instances Cloud SQL de deuxième génération. L'équipe App Engine étudie la possibilité de fournir une assistance pour cela à l'avenir.

Approche alternative :

Une alternative au SSL au niveau MySQL consiste à implémenter le protocole de transport. niveau de cryptage via la liste blanche IP ou l’accès privé à Google. Cette méthode garantit une communication sécurisée entre App Engine et Cloud SQL sans recourir à SSL. Reportez-vous à la documentation Google Cloud SQL pour plus d'informations sur la liste blanche d'adresses IP et l'accès privé à Google.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!