Come usare SSL con un certificato autofirmato in groovy?

Question

Ho alcune risorse che devo accedere con SSL che utilizzano certificati autofirmati. In generale, la maggior parte degli strumenti ha una semplice impostazione che consente di accedervi senza errori o semplicemente un avvertimento. Tuttavia, sembra che il modo corretto per farlo con la JVM sia importare il certificato di firma in un keystore come CA.

Ho uno script groovy che mi piacerebbe utilizzare, ma preferirei che il mio script funzionasse in modo indipendente su qualsiasi JVM senza modificare il keystore o distribuire un nuovo keystore. C'è un modo semplice per ignorare la verifica della certificazione?

Answer 1

Dopo un po 'di ricerca, ho trovato this post. Ecco cosa ho finito per usare:

import javax.net.ssl.HostnameVerifier 
import javax.net.ssl.HttpsURLConnection 
import javax.net.ssl.SSLContext 
import javax.net.ssl.TrustManager 
import javax.net.ssl.X509TrustManager 

def nullTrustManager = [ 
    checkClientTrusted: { chain, authType -> }, 
    checkServerTrusted: { chain, authType -> }, 
    getAcceptedIssuers: { null } 
] 

def nullHostnameVerifier = [ 
    verify: { hostname, session -> true } 
] 

SSLContext sc = SSLContext.getInstance("SSL") 
sc.init(null, [nullTrustManager as X509TrustManager] as TrustManager[], null) 
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()) 
HttpsURLConnection.setDefaultHostnameVerifier(nullHostnameVerifier as HostnameVerifier) 

L'uso a proprio rischio: questo sovverte la verifica del certificato!

Answer 2

ho dovuto passare attraverso questa app con un grails su cui sto lavorando. Avrai a che fare solo con il keystore una volta. Supponendo di avere il certificato, basta inserirlo nel keystore, quindi puntare il jvm nel keystore tramite puntelli a linea di comando ...

modifica - non so in alcun modo per bypassare la necessità del keystore. Ma puoi crearne uno con solo le cert (s) che ti servono e passarlo con la tua app. Lo fai solo una volta.

modifica modifica - qui è il comando per il keytool e la java cl puntellare

keytool -import -trustcacerts -alias www.the-domain.com -file the-cert.der -keystore store.jks 

-Djavax.net.ssl.trustStore=/path/to/store.jks 

Answer 3

Se si chiama il programma da riga di comando curl piuttosto che utilizzare gli strumenti Groovy/JVM nativi, si può disattivare il controllo certificato per l'utente eseguendo il seguente dalla riga di comando:

$ echo 'insecure' >>~/.curlrc