有什麼辦法可以跳過bosh-cli v2上的ssl驗證嗎？

有沒有辦法跳過SSL驗證波什-CLI 2.0版像波什1.0：有什麼辦法可以跳過bosh-cli v2上的ssl驗證嗎？

$ bosh target http://.... --skip-ssl-validation

來源

2017-03-10 kukgini

沒有，沒有辦法和沒有計劃實施這一點。

SSL驗證是重要的安全程序。跳過它的能力是危險的反模式。

來源

2017-03-10 08:35:58

我同意它是在生產危險。但我現在只需要測試環境。我認爲安全策略是用戶的決定。 – kukgini

而是跳過SSL驗證您可以設置自簽名證書波什--ca證書選項（開證CA證書）的：

bosh-cli help |grep ca-cert 
    --ca-cert=   Director CA certificate path or value [$BOSH_CA_CERT]

來源

2017-03-13 02:13:54

感謝您的建議。現在，我得到這樣的： ''' >抓取信息： >表演請求GET 'https://xxxxx.net:25555/info'： >執行GET請求： >重試：獲取https：//開頭XXXXX： 25555/info：x509：證書適用於*，而不是xxxxx.net >退出代碼1 – kukgini

您是如何創建證書的？您需要有一個與您的域名匹配的subjectAltName（或CN）字段。 –

有什麼辦法可以跳過bosh-cli v2上的ssl驗證嗎？

回答

相關問題