Hỗ trợ cho SSL / TLS không được yêu cầu trong đặc tả JDBC. Vì vậy, bạn không thể mong đợi nó trong mọi trình điều khiển.
Cấu hình SSL trên máy chủ cơ sở dữ liệu có thể được suy ra từ URL JDBC, nhưng điều này không cần phải xác định. Trong trường hợp của Oracle, nếu bạn nhận thấy rằng URL chứa một chuỗi kết nối cho biết rằng giao thức đang được sử dụng là TCPS thay vì TCP, điều này chỉ ra việc sử dụng SSL / TLS. Nếu bạn đang làm điều này để xác thực cấu hình bảo mật, tôi sẽ gọi bạn là người cẩu thả.
Sẽ không khôn ngoan nếu chỉ xác minh cấu hình máy khách để xác định xem máy chủ cơ sở dữ liệu có chấp nhận các kết nối qua SSL hay không, đặc biệt nếu các kết nối không phải SSL không được phép. Các cơ chế xác minh cấu hình SSL / TLS sẽ khác nhau giữa các cơ sở dữ liệu, nhưng sẽ có các hướng dẫn bảo mật thích hợp để định cấu hình cơ sở dữ liệu trong từng trường hợp.
Tuy nhiên, nếu bạn muốn thực hiện kiểm tra nhanh, để xác minh xem kết nối có qua SSl / TLS hay không, thì tất cả những gì bạn phải biết là các kết nối được bảo mật SSL / TLS được bắt đầu bằng một cái bắt tay. Nếu bạn không thấy bất kỳ điều gì, thì trình điều khiển của bạn không sử dụng SSL / TLS. Bạn sẽ cần phải kiểm tra lưu lượng mạng cho việc này (đảm bảo rằng bạn có quyền làm như vậy). Tất nhiên, sẽ mất nhiều thời gian hơn để thiết lập trường hợp nếu một nhóm kết nối đang được sử dụng, vì các kết nối vật lý trong nhóm có thể được sử dụng lại nhiều lần (mà không cần thiết lập các kết nối mới). Tương tự như vậy, bạn cũng có thể thấy nmap hữu ích, nhưng tôi chưa bao giờ sử dụng nó cho mục đích này.
