Jak powiedzieć Mavenowi, aby ignorował błędy SSL (i ufał wszystkim certyfikatom)?

Często muszę uruchamiać polecenie „mvn”:

mvn -f pom.xml clean install -Dmaven.test.skip=false --settings /Users/myhome/settings.xml -X -Djavax.net.ssl.trustStore=/Users/myhome/truststore.jks -Djavax.net.ssl.trustStoreType=JKS -Djavax.net.ssl.trustStorePassword=dummy -Djava.protocol.handler.pkgs=com.sun.net.ssl.internal.www.protocol -U

Ponieważ potrzebuję integracji z różnymi innymi domenami, obecnie za każdym razem muszę dodawać ich certyfikat do mojego truststore.jks, aby zapobiec błędom uzgadniania SSL.

Czy istnieje sposób, aby skonfigurować mvn tak, aby ignorował błędy SSL.

Możesz wyłączyć sprawdzanie certyfikatu SSL, dodając jeden lub więcej z następujących parametrów wiersza poleceń:

• -Dmaven.wagon.http.ssl.insecure=true - włącz korzystanie ze złagodzonego sprawdzania SSL dla certyfikatów generowanych przez użytkowników.
• -Dmaven.wagon.http.ssl.allowall=true- włącz dopasowanie certyfikatu X.509 serwera do nazwy hosta. Jeśli wyłączone, zostanie użyta przeglądarka, taka jak check.
• -Dmaven.wagon.http.ssl.ignore.validity.dates=true - zignoruj ​​problemy z datami certyfikatów.

Oficjalna dokumentacja: http://maven.apache.org/wagon/wagon-providers/wagon-http/

Oto oneliner ułatwiający kopiowanie i wklejanie:

-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true

Ajay Gautam zasugerował, że możesz również dodać powyższe do ~/.mavenrcpliku, aby nie musieć podawać tego za każdym razem w wierszu poleceń:

$ cat ~/.mavenrc 
MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true"

Alternatywą, która zadziałała dla mnie, jest poinformowanie Mavena, aby używał http: zamiast https: podczas korzystania z Maven Central, dodając następujące polecenie do settings.xml :

<settings>
   .
   .
   .
  <mirrors>
    <mirror>
        <id>central-no-ssl</id>
        <name>Central without ssl</name>
        <url>http://repo.maven.apache.org/maven2</url>
        <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
   .
   .
   .
</settings>

Twój przebieg może się oczywiście różnić.

Utwórz folder ${USER_HOME}/.mvn i umieść plik o nazwie maven.config.

Treść powinna być:

-Dmaven.wagon.http.ssl.insecure=true
-Dmaven.wagon.http.ssl.allowall=true
-Dmaven.wagon.http.ssl.ignore.validity.dates=true

Mam nadzieję że to pomoże.

Możesz także skonfigurować m2e tak, aby używał HTTP zamiast HTTPS

force-m2e-to-use-http-zamiast-https