如何告诉Maven忽略SSL错误（并信任所有证书）？

我经常需要运行“ mvn”命令：

mvn -f pom.xml clean install -Dmaven.test.skip=false --settings /Users/myhome/settings.xml -X -Djavax.net.ssl.trustStore=/Users/myhome/truststore.jks -Djavax.net.ssl.trustStoreType=JKS -Djavax.net.ssl.trustStorePassword=dummy -Djava.protocol.handler.pkgs=com.sun.net.ssl.internal.www.protocol -U

由于需要与其他各个域集成，因此当前每次我都必须将其证书添加到truststore.jks中，以防止SSL握手错误。

有什么办法可以配置mvn以忽略SSL错误。

您可以通过添加以下一个或多个命令行参数来禁用SSL证书检查：

• -Dmaven.wagon.http.ssl.insecure=true -对用户生成的证书启用宽松的SSL检查。
• -Dmaven.wagon.http.ssl.allowall=true-启用服务器的X.509证书与主机名的匹配。如果禁用，将使用诸如check之类的浏览器。
• -Dmaven.wagon.http.ssl.ignore.validity.dates=true -忽略证书日期的问题。

官方文档：http : //maven.apache.org/wagon/wagon-providers/wagon-http/

这是一个简单的复制粘贴操作：

-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true

Ajay Gautam建议您也可以将以上内容添加到~/.mavenrc文件中，因为不必每次在命令行中都指定它：

$ cat ~/.mavenrc 
MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true"

对我有用的另一种方法是，在使用Maven Central时，通过将以下内容添加到settings.xml来告诉Maven使用http：而不是https ：：

<settings>
   .
   .
   .
  <mirrors>
    <mirror>
        <id>central-no-ssl</id>
        <name>Central without ssl</name>
        <url>http://repo.maven.apache.org/maven2</url>
        <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
   .
   .
   .
</settings>

当然，您的里程可能会有所不同。

创建一个文件夹，${USER_HOME}/.mvn 并maven.config在其中放置一个文件。

内容应为：

-Dmaven.wagon.http.ssl.insecure=true
-Dmaven.wagon.http.ssl.allowall=true
-Dmaven.wagon.http.ssl.ignore.validity.dates=true

希望这可以帮助。

您还可以将m2e配置为使用HTTP而不是HTTPS

强制m2e使用HTTP代替https