野生苍蝇-允许连接到没有证书的SSL站点。

Question

是否有一种方法可以配置web应用程序(通过web.xml)允许使用类似于curl的-k选项的证书连接到SSL站点？

-k，-不安全允许连接到没有证书的SSL站点(H)

例如，使用卷曲，我们可以这样做：

# curl -vk --data "appip=adsfa123&login=testt@jelastic.com&password=adfas1123" https://app.sample-jelastic-server.com/1.0/users/authentication/cross/signin

我的问题是，我的web应用程序无法从容器(或服务器)中使用HTTPS访问站点。

它正在抛出此错误：

在io.undertow.server.handlers.PredicateHandler.handleRequest(PredicateHandler.java:43) at io.undertow.servlet.handlers.security.SSLInformationAssociationHandler.handleRequest(SSLInformationAssociationHandler.java:131) at io.undertow.servlet.handlers.security.ServletAuthenticationCallHandler.handleRequest(ServletAuthenticationCallHandler.java:57)

有了这一点，我想如果我们可以将web.xml配置为允许在没有证书的情况下连接到SSL站点，那么这应该可以解决这个问题。

Answer 1

您需要在standalone.conf文件中添加以下内容。

JAVA_OPTS="$JAVA_OPTS -Djavax.net.ssl.trustStore=/<Path>/conf/xyz.keystore -Djavax.net.ssl.trustStorePassword=password"

在xyz.keystore中，添加要调用的应用程序的证书。系统密钥存储库由通配符自动添加。

您可以调试ssl请求和响应，可以将另一个配置添加到通配符启动-Djavax.net.debug=all中，更详细地介绍它这里。