Come dire a Maven di ignorare gli errori SSL (e di fidarsi di tutti i certificati)?

Ho spesso bisogno di eseguire il comando "mvn":

mvn -f pom.xml clean install -Dmaven.test.skip=false --settings /Users/myhome/settings.xml -X -Djavax.net.ssl.trustStore=/Users/myhome/truststore.jks -Djavax.net.ssl.trustStoreType=JKS -Djavax.net.ssl.trustStorePassword=dummy -Djava.protocol.handler.pkgs=com.sun.net.ssl.internal.www.protocol -U

Poiché ho bisogno di integrarmi con vari altri domini, attualmente ogni volta devo aggiungere il loro certificato al mio truststore.jks per evitare errori di handshake SSL.

C'è un modo per configurare mvn per ignorare gli errori SSL.

È possibile disabilitare il controllo del certificato SSL aggiungendo uno o più di questi parametri della riga di comando:

• -Dmaven.wagon.http.ssl.insecure=true - abilitare l'uso del controllo SSL rilassato per i certificati generati dagli utenti
• -Dmaven.wagon.http.ssl.allowall=true- abilitare la corrispondenza del certificato X.509 del server con il nome host. Se disabilitato, verrà utilizzato un controllo simile al browser.
• -Dmaven.wagon.http.ssl.ignore.validity.dates=true - ignora i problemi con le date dei certificati.

Documentazione ufficiale: http://maven.apache.org/wagon/wagon-providers/wagon-http/

Ecco l'oneliner per un facile copia e incolla:

-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true

Ajay Gautam ha suggerito di aggiungere quanto sopra al ~/.mavenrcfile per non doverlo specificare ogni volta dalla riga di comando:

$ cat ~/.mavenrc 
MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true"

Un'alternativa che ha funzionato per me è dire a Maven di utilizzare http: invece di https: quando si utilizza Maven Central aggiungendo quanto segue a settings.xml :

<settings>
   .
   .
   .
  <mirrors>
    <mirror>
        <id>central-no-ssl</id>
        <name>Central without ssl</name>
        <url>http://repo.maven.apache.org/maven2</url>
        <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
   .
   .
   .
</settings>

Il tuo chilometraggio può ovviamente variare.

Crea una cartella ${USER_HOME}/.mvn e inserisci un file chiamato maven.configin essa.

Il contenuto dovrebbe essere:

-Dmaven.wagon.http.ssl.insecure=true
-Dmaven.wagon.http.ssl.allowall=true
-Dmaven.wagon.http.ssl.ignore.validity.dates=true

Spero che questo ti aiuti.

Puoi anche configurare m2e per usare HTTP invece di HTTPS

forza-M2E da usare-http-invece di-HTTPS