Як сказати Maven ігнорувати помилки SSL (і довіряючи всім сертам)?

Мені часто потрібно запускати команду "mvn":

mvn -f pom.xml clean install -Dmaven.test.skip=false --settings /Users/myhome/settings.xml -X -Djavax.net.ssl.trustStore=/Users/myhome/truststore.jks -Djavax.net.ssl.trustStoreType=JKS -Djavax.net.ssl.trustStorePassword=dummy -Djava.protocol.handler.pkgs=com.sun.net.ssl.internal.www.protocol -U

Як мені потрібно інтегруватися з різними іншими доменами, тому наразі мені щоразу доводиться додавати їх сертифікат до свого truststore.jks, щоб запобігти помилкам рукостискання з SSL.

Чи є спосіб налаштувати mvn на ігнорування SSL-помилок.

Ви можете відключити перевірку сертифіката SSL, додавши один або декілька з цих параметрів командного рядка:

• -Dmaven.wagon.http.ssl.insecure=true - включити використання розслабленої перевірки SSL для сертифікованих користувачем сертифікатів.
• -Dmaven.wagon.http.ssl.allowall=true- включити відповідність сертифіката X.509 сервера і імені хоста. Якщо його вимкнено, використовується браузер, як чек.
• -Dmaven.wagon.http.ssl.ignore.validity.dates=true - ігноруйте проблеми з датами сертифікату.

Офіційна документація: http://maven.apache.org/wagon/wagon-providers/wagon-http/

Ось oneliner для простого копіювання та вставки:

-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true

Аджай Гаутам запропонував вам також додати вищезазначене у ~/.mavenrcфайл, оскільки не потрібно вказувати його кожен раз у командному рядку:

$ cat ~/.mavenrc 
MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true"

Альтернатива, яка працювала для мене, - сказати Maven використовувати http: замість https: під час використання Maven Central, додавши наступне до settings.xml :

<settings>
   .
   .
   .
  <mirrors>
    <mirror>
        <id>central-no-ssl</id>
        <name>Central without ssl</name>
        <url>http://repo.maven.apache.org/maven2</url>
        <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
   .
   .
   .
</settings>

Ваш пробіг може залежати від курсу.

Створіть папку ${USER_HOME}/.mvn і помістіть у неї файл, який викликається maven.config.

Вміст повинен бути:

-Dmaven.wagon.http.ssl.insecure=true
-Dmaven.wagon.http.ssl.allowall=true
-Dmaven.wagon.http.ssl.ignore.validity.dates=true

Сподіваюся, це допомагає.

Ви також можете налаштувати m2e для використання HTTP замість HTTPS

примушувати-m2e до використання-http-замість-https