C'è un modo più semplice per dire a HTTPBuilder di ignorare un certificato non valido?

Question

Per il numero di serie docs, è possibile eseguire un processo piuttosto complesso di esportazione manuale di un certificato da un browser e ottenerlo riconosciuto localmente. C'è qualcosa di simile all'interruttore --insecure di curl per renderlo pratico?

Answer 1

Buone notizie a tutti! :-) appena scoperto che la nuova versione (0.7.1) del HttpBuilder introduce metodo:

ignoreSSLIssues() 

Questo risolve tutti i problemi per quanto riguarda i certificati SSL non validi (ovviamente bisogna essere consapevoli del fatto che essa diminuisce anche la sicurezza).

Maggiori informazioni su questo metodo: https://github.com/jgritman/httpbuilder/wiki/SSL (sezione in basso)

Answer 2

trovato un modo che non implicano l'importazione dei certificati o httpbuilder hack

//== HTTPBUILDER IMPORTS 
@Grab(group='org.codehaus.groovy.modules.http-builder', module='http-builder', version='0.5.0-RC2') 
import groovyx.net.http.* 
import static groovyx.net.http.ContentType.* 
import static groovyx.net.http.Method.* 
//== END HTTPBUILDER IMPORTS 

import javax.net.ssl.X509TrustManager 
import javax.net.ssl.SSLContext 
import java.security.cert.X509Certificate 
import javax.net.ssl.TrustManager 
import java.security.SecureRandom 
import org.apache.http.conn.ssl.SSLSocketFactory 
import org.apache.http.conn.scheme.Scheme 
import org.apache.http.conn.scheme.SchemeRegistry 

def http = new HTTPBuilder("https://your_unsecure_certificate_host") 

    //=== SSL UNSECURE CERTIFICATE === 
    def sslContext = SSLContext.getInstance("SSL")    
    sslContext.init(null, [ new X509TrustManager() {public X509Certificate[] 
    getAcceptedIssuers() {null } 
    public void checkClientTrusted(X509Certificate[] certs, String authType) { } 
    public void checkServerTrusted(X509Certificate[] certs, String authType) { } 
    } ] as TrustManager[], new SecureRandom()) 
    def sf = new SSLSocketFactory(sslContext, SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER) 
    def httpsScheme = new Scheme("https", sf, 443) 
    http.client.connectionManager.schemeRegistry.register(httpsScheme) 
    //================================ 

//do your http call with the http object 
http.request(....