Làm thế nào để sử dụng SSL với chứng chỉ tự ký trong groovy?

Question

Tôi có một số tài nguyên tôi phải truy cập bằng SSL sử dụng chứng chỉ tự ký. Nói chung, hầu hết các công cụ đều có cài đặt đơn giản để cho phép chúng được truy cập mà không có lỗi hoặc chỉ là cảnh báo. Tuy nhiên, có vẻ như cách thích hợp để thực hiện việc này với JVM là nhập chứng chỉ ký vào một kho khóa như là một CA.

Tôi có một tập lệnh groovy tôi muốn sử dụng, nhưng tôi muốn tập lệnh của tôi hoạt động độc lập trên bất kỳ JVM nào mà không sửa đổi kho khóa hoặc phân phối kho khóa mới. Có cách nào đơn giản để ghi đè xác minh chứng nhận không?

Answer 1

Sau một ít nghiên cứu, tôi tìm thấy this post. Dưới đây là những gì tôi đã sử dụng:

import javax.net.ssl.HostnameVerifier 
import javax.net.ssl.HttpsURLConnection 
import javax.net.ssl.SSLContext 
import javax.net.ssl.TrustManager 
import javax.net.ssl.X509TrustManager 

def nullTrustManager = [ 
    checkClientTrusted: { chain, authType -> }, 
    checkServerTrusted: { chain, authType -> }, 
    getAcceptedIssuers: { null } 
] 

def nullHostnameVerifier = [ 
    verify: { hostname, session -> true } 
] 

SSLContext sc = SSLContext.getInstance("SSL") 
sc.init(null, [nullTrustManager as X509TrustManager] as TrustManager[], null) 
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()) 
HttpsURLConnection.setDefaultHostnameVerifier(nullHostnameVerifier as HostnameVerifier) 

Tự chịu rủi ro khi sử dụng: điều này xác minh việc xác minh giấy chứng nhận!

Answer 2

tôi chỉ phải đi qua điều này với một ứng dụng grails tôi đang làm việc trên. Bạn sẽ chỉ xử lý keystore một lần. Giả sử bạn có chứng chỉ, chỉ cần đặt nó vào kho khóa của bạn, sau đó trỏ jvm của bạn tại kho khóa thông qua các đạo cụ dòng lệnh ...

chỉnh sửa - tôi không biết cách nào để bỏ qua nhu cầu cho kho khóa. Nhưng bạn có thể tạo một cái chỉ với (các) chứng chỉ bạn cần và truyền nó đi với ứng dụng của bạn. Bạn chỉ làm điều đó một lần.

chỉnh sửa chỉnh sửa - ở đây là lệnh cho keytool và java CL chống đỡ

keytool -import -trustcacerts -alias www.the-domain.com -file the-cert.der -keystore store.jks 

-Djavax.net.ssl.trustStore=/path/to/store.jks 

Answer 3

Nếu bạn gọi chương trình dòng lệnh curl thay vì sử dụng các công cụ groovy/JVM bản xứ, bạn có thể vô hiệu hóa việc kiểm tra giấy chứng nhận cho người dùng của bạn bằng cách chạy các lệnh sau từ dòng lệnh:

$ echo 'insecure' >>~/.curlrc