如何在 groovy 中将 SSL 与自签名证书一起使用？

Question

我有一些必须通过使用自签名证书的 SSL 访问的资源。一般来说，大多数工具都有一个简单的设置，允许访问这些工具而不会出现错误或仅发出警告。然而，使用 JVM 执行此操作的正确方法似乎是将签名证书作为 CA 导入到密钥库中。

我有一个想要使用的 groovy 脚本，但我希望我的脚本能够在任何 JVM 上独立工作，而无需修改密钥库或分发新的密钥库。有没有简单的方法可以覆盖认证验证？

Answer 1

经过一番研究，我发现了这篇文章。这是我最终使用的：

import javax.net.ssl.HostnameVerifier
import javax.net.ssl.HttpsURLConnection
import javax.net.ssl.SSLContext
import javax.net.ssl.TrustManager
import javax.net.ssl.X509TrustManager

def nullTrustManager = [
    checkClientTrusted: { chain, authType ->  },
    checkServerTrusted: { chain, authType ->  },
    getAcceptedIssuers: { null }
]

def nullHostnameVerifier = [
    verify: { hostname, session -> true }
]

SSLContext sc = SSLContext.getInstance("SSL")
sc.init(null, [nullTrustManager as X509TrustManager] as TrustManager[], null)
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory())
HttpsURLConnection.setDefaultHostnameVerifier(nullHostnameVerifier as HostnameVerifier)

使用风险自负：这会破坏证书验证！

Answer 2

我只需要使用我正在开发的 Grails 应用程序来完成此操作。您只需处理一次密钥库。假设您有证书，只需将其放入您的密钥库中，然后通过命令行道具将您的jvm指向密钥库...

编辑-我不知道有什么方法可以绕过对密钥库的需要。但是您可以仅使用您需要的证书创建一个证书，并将其与您的应用程序一起传递。你只做一次。

edit edit -- 这是 keytool 和 java CL prop 的命令

keytool -import -trustcacerts -alias www.the-domain.com -file the-cert.der -keystore store.jks

-Djavax.net.ssl.trustStore=/path/to/store.jks