Como dizer ao Maven para desconsiderar erros de SSL (e confiar em todos os certificados)?

Freqüentemente preciso executar o comando "mvn":

mvn -f pom.xml clean install -Dmaven.test.skip=false --settings /Users/myhome/settings.xml -X -Djavax.net.ssl.trustStore=/Users/myhome/truststore.jks -Djavax.net.ssl.trustStoreType=JKS -Djavax.net.ssl.trustStorePassword=dummy -Djava.protocol.handler.pkgs=com.sun.net.ssl.internal.www.protocol -U

Como preciso me integrar com vários outros domínios, atualmente sempre preciso adicionar seu certificado ao meu truststore.jks para evitar erros de handshake de SSL.

Existe alguma maneira de configurar o mvn para ignorar erros de SSL.

Você pode desativar a verificação de certificado SSL adicionando um ou mais destes parâmetros de linha de comando:

• -Dmaven.wagon.http.ssl.insecure=true - permite o uso de verificação SSL relaxada para certificados gerados pelo usuário.
• -Dmaven.wagon.http.ssl.allowall=true- permite a correspondência do certificado X.509 do servidor com o nome do host. Se desativado, um navegador como check será usado.
• -Dmaven.wagon.http.ssl.ignore.validity.dates=true - ignora problemas com datas de certificado.

Documentação oficial: http://maven.apache.org/wagon/wagon-providers/wagon-http/

Aqui está o oneliner para um fácil copiar e colar:

-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true

Ajay Gautam sugeriu que você também poderia adicionar o código acima ao ~/.mavenrcarquivo para não ter que especificá-lo todas as vezes na linha de comando:

$ cat ~/.mavenrc 
MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true"

Uma alternativa que funcionou para mim é dizer ao Maven para usar http: em vez de https: ao usar o Maven Central, adicionando o seguinte ao settings.xml :

<settings>
   .
   .
   .
  <mirrors>
    <mirror>
        <id>central-no-ssl</id>
        <name>Central without ssl</name>
        <url>http://repo.maven.apache.org/maven2</url>
        <mirrorOf>central</mirrorOf>
    </mirror>
  </mirrors>
   .
   .
   .
</settings>

Sua milhagem pode variar, é claro.

Crie uma pasta ${USER_HOME}/.mvn e coloque um arquivo chamado maven.confignela.

O conteúdo deve ser:

-Dmaven.wagon.http.ssl.insecure=true
-Dmaven.wagon.http.ssl.allowall=true
-Dmaven.wagon.http.ssl.ignore.validity.dates=true

Espero que isto ajude.

Você também pode configurar m2e para usar HTTP em vez de HTTPS

force-m2e-to-use-http-ao invés de https