¿Cómo usar SSL con un certificado autofirmado en groovy?

Question

Tengo algunos recursos a los que debo acceder con SSL que utiliza certificados autofirmados. En general, la mayoría de las herramientas tienen una configuración simple para permitir el acceso sin errores o solo una advertencia. Sin embargo, parece que la forma correcta de hacerlo con la JVM es importar el certificado de firma a un almacén de claves como una CA.

Tengo un script maravilloso que me gustaría usar, pero preferiría que mi script funcione de manera independiente en cualquier JVM sin modificar el keystore o distribuir un nuevo keystore. ¿Hay una manera simple de anular la verificación de certificación?

Answer 1

Después de un poco de investigación, me encontré con this post. Esto es lo que terminé usando:

import javax.net.ssl.HostnameVerifier 
import javax.net.ssl.HttpsURLConnection 
import javax.net.ssl.SSLContext 
import javax.net.ssl.TrustManager 
import javax.net.ssl.X509TrustManager 

def nullTrustManager = [ 
    checkClientTrusted: { chain, authType -> }, 
    checkServerTrusted: { chain, authType -> }, 
    getAcceptedIssuers: { null } 
] 

def nullHostnameVerifier = [ 
    verify: { hostname, session -> true } 
] 

SSLContext sc = SSLContext.getInstance("SSL") 
sc.init(null, [nullTrustManager as X509TrustManager] as TrustManager[], null) 
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()) 
HttpsURLConnection.setDefaultHostnameVerifier(nullHostnameVerifier as HostnameVerifier) 

Utilice bajo su propio riesgo: esto subvierte la verificación del certificado!

Answer 2

solo tuve que pasar por esto con una aplicación de Grails en la que estoy trabajando. Solo tratará con el almacén de claves una vez. Suponiendo que tiene el certificado, simplemente colóquelo en su almacén de claves, luego apunte su JVM al almacén de claves a través de los apoyos de la línea de comandos ...

editar - no sé de ninguna manera para eludir la necesidad del almacén de claves. Pero puedes crear uno solo con los certificados que necesitas y pasarlo con tu aplicación. Solo lo haces una vez

editar editar - aquí es el comando para la herramienta de claves Java y la CL apuntalar

keytool -import -trustcacerts -alias www.the-domain.com -file the-cert.der -keystore store.jks 

-Djavax.net.ssl.trustStore=/path/to/store.jks 

Answer 3

Si se llama al programa de línea de comandos curl en lugar de utilizar las herramientas maravilloso/JVM nativos, que podría desactivar comprobación de certificados para su usuario ejecutando lo siguiente desde la línea de comandos:

$ echo 'insecure' >>~/.curlrc