Comment utiliser SSL avec un certificat auto-signé dans groovy?

Question

J'ai des ressources auxquelles je dois accéder avec SSL qui utilise des certificats auto-signés. En général, la plupart des outils ont un paramètre simple pour permettre d'y accéder sans erreur ou simplement un avertissement. Cependant, il semble que la meilleure façon de le faire avec la JVM est d'importer le certificat de signature dans un fichier de clés en tant qu'autorité de certification. J'ai un script groovy que j'aimerais utiliser, mais je préférerais que mon script fonctionne de manière autonome sur n'importe quelle JVM sans modifier le keystore ou distribuer un nouveau keystore. Existe-t-il un moyen simple de contourner la vérification de certification?

Answer 1

Après un peu de recherche, j'ai trouvé this post. Voici ce que j'ai fini par utiliser:

import javax.net.ssl.HostnameVerifier 
import javax.net.ssl.HttpsURLConnection 
import javax.net.ssl.SSLContext 
import javax.net.ssl.TrustManager 
import javax.net.ssl.X509TrustManager 

def nullTrustManager = [ 
    checkClientTrusted: { chain, authType -> }, 
    checkServerTrusted: { chain, authType -> }, 
    getAcceptedIssuers: { null } 
] 

def nullHostnameVerifier = [ 
    verify: { hostname, session -> true } 
] 

SSLContext sc = SSLContext.getInstance("SSL") 
sc.init(null, [nullTrustManager as X509TrustManager] as TrustManager[], null) 
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()) 
HttpsURLConnection.setDefaultHostnameVerifier(nullHostnameVerifier as HostnameVerifier) 

À utiliser à vos risques et périls: cela sape la vérification du certificat!

Answer 2

Je viens de passer par une application Grails sur laquelle je travaille. Vous ne traiterez le keystore qu'une seule fois. En supposant que vous avez le CERT, mettez-le simplement dans votre keystore, puis pointez votre jvm sur le keystore via les accessoires de la ligne de commande ...

edit - Je ne connais aucun moyen de contourner le keystore. Mais vous pouvez en créer un avec juste le (s) certificat (s) dont vous avez besoin et le transmettre avec votre application. Vous ne le faites qu'une seule fois.

modifier - est la commande ici pour keytool et la java CL prop

keytool -import -trustcacerts -alias www.the-domain.com -file the-cert.der -keystore store.jks 

-Djavax.net.ssl.trustStore=/path/to/store.jks 

Answer 3

Si vous appelez le programme de ligne de commande curl plutôt que d'utiliser les outils groovy/JVM natif, vous pouvez désactiver la vérification des certificats pour votre utilisateur en exécutant la commande suivante à partir de la ligne de commande:

$ echo 'insecure' >>~/.curlrc