コマンドではつながるのにJDBCを利用したらDB接続ができない

Question

前提・実現したいこと

環境
EC2　Amazon Linux 2
RDS MySQL

JavaでJDBCを利用してMySQLに接続しようとしています。
接続を行う際にExceptionが投げられ接続ができない状態になっています。

こちらの問題を対応したいと考えています。
セキュリティグループやURL、パスワードなどが間違っているか確認するため。
mysqlコマンドで接続を行いましたが、その場合は接続できることが確認できています。

SSLの証明書が関係していると思うのですがどのような対応が必要なのかがいまいち調べても見つけられなかったのでご教示お願いします。

発生している問題・エラーメッセージ

com.mysql.cj.jdbc.exceptions.CommunicationsException: Communications link failureThe last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server.
	at com.mysql.cj.jdbc.exceptions.SQLError.createCommunicationsException(SQLError.java:174)
	at com.mysql.cj.jdbc.exceptions.SQLExceptionsMapping.translateException(SQLExceptionsMapping.java:64)
	at com.mysql.cj.jdbc.ConnectionImpl.createNewIO(ConnectionImpl.java:836)
	at com.mysql.cj.jdbc.ConnectionImpl.<init>(ConnectionImpl.java:456)
	at com.mysql.cj.jdbc.ConnectionImpl.getInstance(ConnectionImpl.java:246)
	at com.mysql.cj.jdbc.NonRegisteringDriver.connect(NonRegisteringDriver.java:197)
	at java.sql/java.sql.DriverManager.getConnection(DriverManager.java:677)
	at java.sql/java.sql.DriverManager.getConnection(DriverManager.java:228)
	at connection.DBConnection.getConnection(DBConnection.java:23)
	at onlineUserRegistration.OnlineUserRegistration.execute(OnlineUserRegistration.java:34)
	at scheduler.Scheduler$1.run(Scheduler.java:50)
	at java.base/java.util.TimerThread.mainLoop(Timer.java:556)
	at java.base/java.util.TimerThread.run(Timer.java:506)
Caused by: com.mysql.cj.exceptions.CJCommunicationsException: Communications link failureThe last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server.
	at java.base/jdk.internal.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
	at java.base/jdk.internal.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:62)
	at java.base/jdk.internal.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
	at java.base/java.lang.reflect.Constructor.newInstance(Constructor.java:490)
	at com.mysql.cj.exceptions.ExceptionFactory.createException(ExceptionFactory.java:61)
	at com.mysql.cj.exceptions.ExceptionFactory.createException(ExceptionFactory.java:105)
	at com.mysql.cj.exceptions.ExceptionFactory.createException(ExceptionFactory.java:151)
	at com.mysql.cj.exceptions.ExceptionFactory.createCommunicationsException(ExceptionFactory.java:167)
	at com.mysql.cj.protocol.a.NativeProtocol.negotiateSSLConnection(NativeProtocol.java:334)
	at com.mysql.cj.protocol.a.NativeAuthenticationProvider.connect(NativeAuthenticationProvider.java:164)
	at com.mysql.cj.protocol.a.NativeProtocol.connect(NativeProtocol.java:1342)
	at com.mysql.cj.NativeSession.connect(NativeSession.java:157)
	at com.mysql.cj.jdbc.ConnectionImpl.connectOneTryOnly(ConnectionImpl.java:956)
	at com.mysql.cj.jdbc.ConnectionImpl.createNewIO(ConnectionImpl.java:826)
	... 10 more
Caused by: javax.net.ssl.SSLHandshakeException: NotAfter: Fri Mar 06 07:03:06 JST 2020
	at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:131)
	at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:326)
	at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:269)
	at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:264)
	at java.base/sun.security.ssl.CertificateMessage$T12CertificateConsumer.checkServerCerts(CertificateMessage.java:645)
	at java.base/sun.security.ssl.CertificateMessage$T12CertificateConsumer.onCertificate(CertificateMessage.java:464)
	at java.base/sun.security.ssl.CertificateMessage$T12CertificateConsumer.consume(CertificateMessage.java:360)
	at java.base/sun.security.ssl.SSLHandshake.consume(SSLHandshake.java:392)
	at java.base/sun.security.ssl.HandshakeContext.dispatch(HandshakeContext.java:444)
	at java.base/sun.security.ssl.HandshakeContext.dispatch(HandshakeContext.java:422)
	at java.base/sun.security.ssl.TransportContext.dispatch(TransportContext.java:183)
	at java.base/sun.security.ssl.SSLTransport.decode(SSLTransport.java:171)
	at java.base/sun.security.ssl.SSLSocketImpl.decode(SSLSocketImpl.java:1403)
	at java.base/sun.security.ssl.SSLSocketImpl.readHandshakeRecord(SSLSocketImpl.java:1309)
	at java.base/sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:440)
	at java.base/sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:411)
	at com.mysql.cj.protocol.ExportControlled.performTlsHandshake(ExportControlled.java:336)
	at com.mysql.cj.protocol.StandardSocketFactory.performTlsHandshake(StandardSocketFactory.java:188)
	at com.mysql.cj.protocol.a.NativeSocketConnection.performTlsHandshake(NativeSocketConnection.java:99)
	at com.mysql.cj.protocol.a.NativeProtocol.negotiateSSLConnection(NativeProtocol.java:325)
	... 15 more
Caused by: java.security.cert.CertificateExpiredException: NotAfter: Fri Mar 06 07:03:06 JST 2020
	at java.base/sun.security.x509.CertificateValidity.valid(CertificateValidity.java:277)
	at java.base/sun.security.x509.X509CertImpl.checkValidity(X509CertImpl.java:675)
	at java.base/sun.security.x509.X509CertImpl.checkValidity(X509CertImpl.java:648)
	at com.mysql.cj.protocol.ExportControlled$X509TrustManagerWrapper.checkServerTrusted(ExportControlled.java:383)
	at java.base/sun.security.ssl.AbstractTrustManagerWrapper.checkServerTrusted(SSLContextImpl.java:1510)
	at java.base/sun.security.ssl.CertificateMessage$T12CertificateConsumer.checkServerCerts(CertificateMessage.java:629)
	... 30 more

該当のソースコード

package connection;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

import config.Config;


public class DBConnection {

	public static Connection getConnection()  {
		String db_url = formatDbUrl();
		String db_user = Config.getConfig().getDbUser();
		String db_pass = Config.getConfig().getDbPass();

		Connection connection = null;
		try {
			connection = DriverManager.getConnection(db_url, db_user, db_pass);
			connection.setAutoCommit(false);

		} catch (SQLException e) {

			e.printStackTrace();
		}

		return connection;
	}

	/**
	 * DBURLの作成
	 * @return String
	 */
	private static String formatDbUrl() {
		String db_host = Config.getConfig().getDbHost();
		String db_port_no = Config.getConfig().getDbPort();
		String db_name = Config.getConfig().getDbName();

		String db_url = "jdbc:mysql://" + db_host + ":" + db_port_no + "/" + db_name;

		return db_url;
	}
}

試したこと

コードで読み取ったDBの情報に差異がないか確認し、問題なし。
セキュリティグループのせて地ミスの可能性を考えmysqlコマンドで接続ができるか確認を行い、接続できることを確認。

補足情報（FW/ツールのバージョンなど）

EC2　Amazon Linux 2
RDS MySQL

Java11

Comments

[hoshi-takanori]

これでしょうか？
https://aws.amazon.com/jp/blogs/news/amazon-rds-customers-update-your-ssl-tls-certificates-by-february-5-2020/

[kuroku]

RDS確認したら証明書が切れてました。。。
更新したらプログラムから接続が確認できました。
初歩的なミスで質問してしまい申し訳ございません。

Answer 1

RDSの証明書の更新がされていませんでした。
証明書更新したら接続できたので証明書の期限には注意が必要ですね。
(公式のアナウンスはちゃんと見ましょう。。。)

一応証明書を更新しなかった場合は以下のコードで接続できましたのでご参考までに。
SSLをオフにして接続する

package connection;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.SQLException;

import config.Config;


public class DBConnection {

    public static Connection getConnection()  {
        String db_url = formatDbUrl();
        String db_user = Config.getConfig().getDbUser();
        String db_pass = Config.getConfig().getDbPass();

        Connection connection = null;
        try {
            connection = DriverManager.getConnection(db_url, db_user, db_pass);
            connection.setAutoCommit(false);

        } catch (SQLException e) {

            e.printStackTrace();
        }

        return connection;
    }

    /**
     * DBURLの作成
     * @return String
     */
    private static String formatDbUrl() {
        String db_host = Config.getConfig().getDbHost();
        String db_port_no = Config.getConfig().getDbPort();
        String db_name = Config.getConfig().getDbName();

        // URLの部分に付け足す
        String db_url = "jdbc:mysql://" + db_host + ":" + db_port_no + "/" + db_name + "?useSSL=false";

        return db_url;
    }
}