小白也能懂：PUBLIC KEY RETRIEVAL错误图解指南

快速体验

1. 打开 InsCode(快马)平台 https://www.inscode.net
2. 输入框内输入如下内容：

开发一个交互式新手学习模块，解释'PUBLIC KEY RETRIEVAL IS NOT ALLOWED'：1. 用门锁比喻解释SSL/TLS握手过程 2. 可视化展示密钥交换流程 3. 提供可交互的模拟环境（可调整参数观察不同错误）4. 分步骤指导实验室：a) 故意触发错误 b) 逐步修复 c) 验证方案 5. 生成学习进度报告。要求使用简单的动画图示和不超过10行的代码示例，适合完全新手理解。

1. 点击'项目生成'按钮，等待项目生成完整后预览效果

今天在学MySQL连接时遇到了"PUBLIC KEY RETRIEVAL IS NOT ALLOWED"这个报错，作为小白完全摸不着头脑。经过一番摸索，终于搞懂了其中的门道，分享下我的学习笔记。

1. 门锁比喻理解SSL/TLS握手想象你要去朋友家做客，朋友家的门有三道锁：
2. 第一道锁验证你是不是本人（SSL证书验证）
3. 第二道锁交换临时密码（密钥协商）
4. 第三道锁确认密码一致（加密通道建立）

当出现"PUBLIC KEY RETRIEVAL IS NOT ALLOWED"时，就像朋友拒绝给你看门锁结构说明书，系统出于安全考虑阻止了这种操作。

1. 密钥交换可视化流程正常连接时是这样的步骤：
2. 客户端说"我要连接"
3. 服务器回复"这是我的身份证（证书）"
4. 客户端验证身份证真伪
5. 双方用身份证信息协商出临时密码

1. 为什么会触发这个错误主要两种情况会报错：
2. MySQL服务器配置了禁止公钥检索

3. 客户端没有正确配置SSL证书验证 就像朋友既不给看门锁结构，又不让你用备用钥匙进门。

4. 动手实验环节在InsCode(快马)平台可以很方便地模拟这个场景：

5. 新建一个MySQL连接项目

6. 故意设置allowPublicKeyRetrieval=false
7. 观察连接报错
8. 修改为true后重试
9. 查看连接成功后的状态

1. 安全建议虽然设置为true可以解决问题，但在生产环境要注意：
2. 优先使用SSL证书验证
3. 仅在可信网络环境下允许公钥检索
4. 定期轮换密钥对

这个实验让我明白，数据库连接不仅是写对地址密码那么简单，安全机制的设计也很精妙。在InsCode(快马)平台上做这种实验特别方便，不用自己搭环境就能直接看到效果，对新手特别友好。他们的交互式学习模块还能生成学习报告，帮我记录实验过程中的关键步骤。

快速体验

1. 打开 InsCode(快马)平台 https://www.inscode.net
2. 输入框内输入如下内容：

开发一个交互式新手学习模块，解释'PUBLIC KEY RETRIEVAL IS NOT ALLOWED'：1. 用门锁比喻解释SSL/TLS握手过程 2. 可视化展示密钥交换流程 3. 提供可交互的模拟环境（可调整参数观察不同错误）4. 分步骤指导实验室：a) 故意触发错误 b) 逐步修复 c) 验证方案 5. 生成学习进度报告。要求使用简单的动画图示和不超过10行的代码示例，适合完全新手理解。

1. 点击'项目生成'按钮，等待项目生成完整后预览效果