ग्रोवी में एक स्व-हस्ताक्षरित प्रमाणपत्र के साथ एसएसएल का उपयोग कैसे करें?

Question

मेरे पास कुछ संसाधन हैं जो मुझे एसएसएल के साथ एक्सेस करना चाहिए जो स्वयं हस्ताक्षरित प्रमाणपत्रों का उपयोग करता है। आम तौर पर, अधिकांश उपकरणों में एक सरल सेटिंग होती है ताकि इन्हें बिना किसी त्रुटि या चेतावनी के एक्सेस किया जा सके। हालांकि, ऐसा लगता है कि JVM के साथ ऐसा करने का उचित तरीका सीए के रूप में एक कीस्टोर में हस्ताक्षर प्रमाणपत्र आयात करना है।

मेरे पास एक ग्रोवी स्क्रिप्ट है जिसका मैं उपयोग करना चाहता हूं, लेकिन मैं अपनी स्क्रिप्ट को किसी भी जेवीएम पर स्टैंडस्टोन काम करने के लिए कुंजीस्टोर को संशोधित किए बिना या एक नया कीस्टोर वितरित करना पसंद करूंगा। प्रमाणीकरण सत्यापन को ओवरराइड करने का कोई आसान तरीका है?

Answer 1

अनुसंधान के एक बिट के बाद, मैं this post पाया। यहां मैं इसका उपयोग कर रहा हूं:

import javax.net.ssl.HostnameVerifier 
import javax.net.ssl.HttpsURLConnection 
import javax.net.ssl.SSLContext 
import javax.net.ssl.TrustManager 
import javax.net.ssl.X509TrustManager 

def nullTrustManager = [ 
    checkClientTrusted: { chain, authType -> }, 
    checkServerTrusted: { chain, authType -> }, 
    getAcceptedIssuers: { null } 
] 

def nullHostnameVerifier = [ 
    verify: { hostname, session -> true } 
] 

SSLContext sc = SSLContext.getInstance("SSL") 
sc.init(null, [nullTrustManager as X509TrustManager] as TrustManager[], null) 
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()) 
HttpsURLConnection.setDefaultHostnameVerifier(nullHostnameVerifier as HostnameVerifier) 

अपने जोखिम पर उपयोग करें: यह सबवर्ट प्रमाणपत्र प्रमाण पत्र!

Answer 2

मुझे बस एक ग्रेल्स ऐप के साथ जाना था जिस पर मैं काम कर रहा हूं। आप केवल एक बार कीस्टोर से निपटेंगे। मान लीजिए कि आपके पास प्रमाण है, बस इसे अपने कीस्टोर में डालें, फिर कमांड लाइन प्रोप के माध्यम से कीस्टोर पर अपने जेवीएम को इंगित करें ...

संपादित करें - मुझे कीस्टोर की आवश्यकता को बाईपास करने के किसी भी तरीके से नहीं पता है। लेकिन आप केवल एक प्रमाण पत्र के साथ एक बना सकते हैं जो आपको चाहिए और इसे अपने ऐप के साथ पास कर दें। आप केवल एक बार ऐसा करते हैं।

संपादित करें संपादित करें - यहाँ Keytool और जावा के लिए आदेश सीएल सहारा

keytool -import -trustcacerts -alias www.the-domain.com -file the-cert.der -keystore store.jks 

-Djavax.net.ssl.trustStore=/path/to/store.jks 

Answer 3

आप कमांड लाइन कार्यक्रम curl के बजाय उसे कॉल देशी ग्रूवी/JVM उपकरणों का उपयोग करते हैं है, तो आप प्रमाण पत्र की जाँच अक्षम कर सकते हैं कमांड लाइन से निम्नलिखित चलाकर अपने उपयोगकर्ता के लिए:

$ echo 'insecure' >>~/.curlrc