क्या एक अवैध प्रमाणपत्र को अनदेखा करने के लिए HTTPBuilder को बताने का कोई आसान तरीका है?

Question

docs प्रति, आप एक ब्राउज़र से मैन्युअल रूप से एक प्रमाणपत्र निर्यात करने और इसे स्थानीय रूप से मान्यता प्राप्त करने की बजाय एक बदसूरत प्रक्रिया के माध्यम से जा सकते हैं। क्या यह व्यावहारिक बनाने के लिए कर्ल के --insecure स्विच के समान कुछ भी है?

Answer 1

अच्छी खबर हर किसी को हैक करता मिला! :-) बस पता चला HttpBuilder के नए संस्करण (0.7.1) का परिचय है कि विधि:

ignoreSSLIssues() 

यह अमान्य SSL प्रमाणपत्र के बारे में (जाहिर है कि आप जानते यह भी सुरक्षा कम हो जाती है कि होना चाहिए) सभी समस्याओं को हल करती है। इस विधि के बारे

अधिक जानकारी: https://github.com/jgritman/httpbuilder/wiki/SSL (नीचे अनुभाग)

Answer 2

एक तरीका है कि गैर प्रमाण पत्र के आयात को शामिल या httpbuilder

//== HTTPBUILDER IMPORTS 
@Grab(group='org.codehaus.groovy.modules.http-builder', module='http-builder', version='0.5.0-RC2') 
import groovyx.net.http.* 
import static groovyx.net.http.ContentType.* 
import static groovyx.net.http.Method.* 
//== END HTTPBUILDER IMPORTS 

import javax.net.ssl.X509TrustManager 
import javax.net.ssl.SSLContext 
import java.security.cert.X509Certificate 
import javax.net.ssl.TrustManager 
import java.security.SecureRandom 
import org.apache.http.conn.ssl.SSLSocketFactory 
import org.apache.http.conn.scheme.Scheme 
import org.apache.http.conn.scheme.SchemeRegistry 

def http = new HTTPBuilder("https://your_unsecure_certificate_host") 

    //=== SSL UNSECURE CERTIFICATE === 
    def sslContext = SSLContext.getInstance("SSL")    
    sslContext.init(null, [ new X509TrustManager() {public X509Certificate[] 
    getAcceptedIssuers() {null } 
    public void checkClientTrusted(X509Certificate[] certs, String authType) { } 
    public void checkServerTrusted(X509Certificate[] certs, String authType) { } 
    } ] as TrustManager[], new SecureRandom()) 
    def sf = new SSLSocketFactory(sslContext, SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER) 
    def httpsScheme = new Scheme("https", sf, 443) 
    http.client.connectionManager.schemeRegistry.register(httpsScheme) 
    //================================ 

//do your http call with the http object 
http.request(....