Có cách nào dễ dàng hơn để yêu cầu HTTPBuilder bỏ qua một chứng chỉ không hợp lệ không?

Question

Theo số docs, bạn có thể thực hiện quá trình khá phức tạp khi xuất chứng chỉ từ trình duyệt theo cách thủ công và nhận được chứng nhận cục bộ. Có bất cứ điều gì tương tự như curl của --insecure chuyển đổi để thực hiện điều này thực tế?

Answer 1

tin tức tất cả mọi người tốt! :-) Chỉ cần phát hiện ra rằng phiên bản mới (0.7.1) của HttpBuilder giới thiệu phương pháp:

ignoreSSLIssues() 

này giải quyết tất cả các vấn đề liên quan đến giấy chứng nhận SSL không hợp lệ (tất nhiên bạn phải biết rằng nó cũng làm giảm an ninh).

biết thêm thông tin về phương pháp này: https://github.com/jgritman/httpbuilder/wiki/SSL (phần ở phía dưới)

Answer 2

Tìm thấy một cách mà không liên quan đến việc nhập khẩu giấy chứng nhận hoặc httpbuilder hacks

//== HTTPBUILDER IMPORTS 
@Grab(group='org.codehaus.groovy.modules.http-builder', module='http-builder', version='0.5.0-RC2') 
import groovyx.net.http.* 
import static groovyx.net.http.ContentType.* 
import static groovyx.net.http.Method.* 
//== END HTTPBUILDER IMPORTS 

import javax.net.ssl.X509TrustManager 
import javax.net.ssl.SSLContext 
import java.security.cert.X509Certificate 
import javax.net.ssl.TrustManager 
import java.security.SecureRandom 
import org.apache.http.conn.ssl.SSLSocketFactory 
import org.apache.http.conn.scheme.Scheme 
import org.apache.http.conn.scheme.SchemeRegistry 

def http = new HTTPBuilder("https://your_unsecure_certificate_host") 

    //=== SSL UNSECURE CERTIFICATE === 
    def sslContext = SSLContext.getInstance("SSL")    
    sslContext.init(null, [ new X509TrustManager() {public X509Certificate[] 
    getAcceptedIssuers() {null } 
    public void checkClientTrusted(X509Certificate[] certs, String authType) { } 
    public void checkServerTrusted(X509Certificate[] certs, String authType) { } 
    } ] as TrustManager[], new SecureRandom()) 
    def sf = new SSLSocketFactory(sslContext, SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER) 
    def httpsScheme = new Scheme("https", sf, 443) 
    http.client.connectionManager.schemeRegistry.register(httpsScheme) 
    //================================ 

//do your http call with the http object 
http.request(....