그루비에서 자체 서명 된 인증서로 SSL을 사용하는 방법은 무엇입니까?

Question

자체 서명 된 인증서를 사용하는 SSL로 액세스해야하는 리소스가 있습니다. 일반적으로 대부분의 도구에는 오류없이 또는 경고없이 액세스 할 수있는 간단한 설정이 있습니다. 그러나 JVM에서이를 수행하는 올바른 방법은 서명 인증서를 CA로 키 스토어로 가져 오는 것입니다.

사용하고 싶은 그루비 스크립트가 있지만 키 스토어를 수정하거나 새로운 키 저장소를 배포하지 않고 모든 JVM에서 독립 실행 형 스크립트를 선호합니다. 인증 확인을 무시하는 간단한 방법이 있습니까?

Answer 1

약간의 연구를 거친 후, 나는 this post을 발견했습니다. 다음은 내가 사용을 종료 한 이유입니다.

import javax.net.ssl.HostnameVerifier 
import javax.net.ssl.HttpsURLConnection 
import javax.net.ssl.SSLContext 
import javax.net.ssl.TrustManager 
import javax.net.ssl.X509TrustManager 

def nullTrustManager = [ 
    checkClientTrusted: { chain, authType -> }, 
    checkServerTrusted: { chain, authType -> }, 
    getAcceptedIssuers: { null } 
] 

def nullHostnameVerifier = [ 
    verify: { hostname, session -> true } 
] 

SSLContext sc = SSLContext.getInstance("SSL") 
sc.init(null, [nullTrustManager as X509TrustManager] as TrustManager[], null) 
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()) 
HttpsURLConnection.setDefaultHostnameVerifier(nullHostnameVerifier as HostnameVerifier) 

위험을 감수하면서 사용하십시오.

Answer 2

나는이 작업을 통해 grails 앱으로 작업해야했습니다. 키 스토어는 한 번만 처리 할 것입니다. 당신이 인증서를 가지고 있다고 가정하고 키 스토어에 넣은 다음 커맨드 라인 소품을 통해 키 저장소에 자신의 jvm을 지정하십시오. ...

편집 - 키 스토어에 대한 필요성을 피할 방법이 없습니다. 하지만 필요한 인증서 만 있으면 생성하고 앱과 함께 전달할 수 있습니다. 당신은 한번만 할 수 있습니다.

편집 편집 - 여기 명령 줄 프로그램을 curl 전화보다는 기본 그루비/JVM 도구를 사용하는 경우

keytool -import -trustcacerts -alias www.the-domain.com -file the-cert.der -keystore store.jks 

-Djavax.net.ssl.trustStore=/path/to/store.jks 

Answer 3

소품 CL은 키 도구와 자바의 명령은, 당신은 인증서 확인을 해제 할 수 명령 줄에서 다음을 실행하여 사용자를 위해 :

$ echo 'insecure' >>~/.curlrc