Wie kann man Maven anweisen, SSL-Fehler zu ignorieren (und allen Zertifikaten zu vertrauen)?

Ich muss häufig den Befehl "mvn" ausführen:

mvn -f pom.xml clean install -Dmaven.test.skip=false --settings /Users/myhome/settings.xml -X -Djavax.net.ssl.trustStore=/Users/myhome/truststore.jks -Djavax.net.ssl.trustStoreType=JKS -Djavax.net.ssl.trustStorePassword=dummy -Djava.protocol.handler.pkgs=com.sun.net.ssl.internal.www.protocol -U

Da ich mich in verschiedene andere Domänen integrieren muss, muss ich derzeit jedes Mal ihr Zertifikat zu meiner truststore.jks hinzufügen, um SSL-Handshake-Fehler zu vermeiden.

Gibt es eine Möglichkeit, mvn so zu konfigurieren, dass SSL-Fehler ignoriert werden?

Sie können die Überprüfung von SSL-Zertifikaten deaktivieren, indem Sie einen oder mehrere dieser Befehlszeilenparameter hinzufügen:

• -Dmaven.wagon.http.ssl.insecure=true - Aktivieren Sie die Verwendung einer entspannten SSL-Prüfung für benutzergenerierte Zertifikate.
• -Dmaven.wagon.http.ssl.allowall=true- Aktivieren Sie die Übereinstimmung des X.509-Zertifikats des Servers mit dem Hostnamen. Wenn deaktiviert, wird ein Browser wie check verwendet.
• -Dmaven.wagon.http.ssl.ignore.validity.dates=true - Probleme mit Zertifikatdaten ignorieren.

Offizielle Dokumentation: http://maven.apache.org/wagon/wagon-providers/wagon-http/

Hier ist der Oneliner zum einfachen Kopieren und Einfügen:

-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true

Ajay Gautam schlug vor, dass Sie der ~/.mavenrcDatei auch Folgendes hinzufügen könnten , um es nicht jedes Mal in der Befehlszeile angeben zu müssen:

$ cat ~/.mavenrc 
MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true"

Eine Alternative, die für mich funktioniert hat, besteht darin, Maven anzuweisen, http: anstelle von https: zu verwenden, wenn Maven Central verwendet wird, indem Folgendes zu settings.xml hinzugefügt wird :

<settings>
   .
   .
   .
  <mirrors>
    <mirror>
        <id>central-no-ssl</id>
        <name>Central without ssl</name>
        <url>http://repo.maven.apache.org/maven2</url>
        <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
   .
   .
   .
</settings>

Ihr Kilometerstand kann natürlich variieren.

Erstellen Sie einen Ordner ${USER_HOME}/.mvn und legen Sie eine aufgerufene Datei maven.configdarin ab.

Der Inhalt sollte sein:

-Dmaven.wagon.http.ssl.insecure=true
-Dmaven.wagon.http.ssl.allowall=true
-Dmaven.wagon.http.ssl.ignore.validity.dates=true

Hoffe das hilft.

Sie können m2e auch so konfigurieren, dass HTTP anstelle von HTTPS verwendet wird

Erzwinge, dass m2e http anstelle von https verwendet