Comment dire à Maven de ne pas tenir compte des erreurs SSL (et de faire confiance à tous les certificats)?

J'ai souvent besoin d'exécuter la commande "mvn":

mvn -f pom.xml clean install -Dmaven.test.skip=false --settings /Users/myhome/settings.xml -X -Djavax.net.ssl.trustStore=/Users/myhome/truststore.jks -Djavax.net.ssl.trustStoreType=JKS -Djavax.net.ssl.trustStorePassword=dummy -Djava.protocol.handler.pkgs=com.sun.net.ssl.internal.www.protocol -U

Comme j'ai besoin de m'intégrer à divers autres domaines, je dois donc à chaque fois ajouter leur certificat à mon truststore.jks pour éviter les erreurs de négociation SSL.

Est-il possible que je puisse configurer mvn pour ignorer les erreurs SSL.

Vous pouvez désactiver la vérification des certificats SSL en ajoutant un ou plusieurs de ces paramètres de ligne de commande:

• -Dmaven.wagon.http.ssl.insecure=true - activer l'utilisation d'une vérification SSL assouplie pour les certificats générés par l'utilisateur
• -Dmaven.wagon.http.ssl.allowall=true- activer la correspondance du certificat X.509 du serveur avec le nom d'hôte. Si désactivé, un navigateur comme check sera utilisé.
• -Dmaven.wagon.http.ssl.ignore.validity.dates=true - ignorez les problèmes avec les dates de certificat.

Documentation officielle: http://maven.apache.org/wagon/wagon-providers/wagon-http/

Voici le oneliner pour un copier-coller facile:

-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true

Ajay Gautam a suggéré que vous puissiez également ajouter ce qui précède au ~/.mavenrcfichier pour ne pas avoir à le spécifier à chaque fois en ligne de commande:

$ cat ~/.mavenrc 
MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true"

Une alternative qui a fonctionné pour moi est de dire à Maven d'utiliser http: au lieu de https: lors de l'utilisation de Maven Central en ajoutant ce qui suit à settings.xml :

<settings>
   .
   .
   .
  <mirrors>
    <mirror>
        <id>central-no-ssl</id>
        <name>Central without ssl</name>
        <url>http://repo.maven.apache.org/maven2</url>
        <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
   .
   .
   .
</settings>

Votre kilométrage peut bien sûr varier.

Créez un dossier ${USER_HOME}/.mvn et placez-y un fichier appelé maven.config.

Le contenu doit être:

-Dmaven.wagon.http.ssl.insecure=true
-Dmaven.wagon.http.ssl.allowall=true
-Dmaven.wagon.http.ssl.ignore.validity.dates=true

J'espère que cela t'aides.

Vous pouvez également configurer m2e pour utiliser HTTP au lieu de HTTPS

force-m2e-à-utiliser-http-au lieu-de-https