maven - 通过 https 使用安全的 Maven 存储库

Question

我读了documentation但我不知道出了什么问题。

我配置了我的 POM 来声明存储库:

<repositories>
    <repository>
        <id>snmp4j</id>
        <url>https://oosnmp.net/dist</url>
    </repository>
</repositories>

    <dependency>
        <groupId>org.snmp4j</groupId>
        <artifactId>snmp4j</artifactId>
        <version>2.2.2</version>
    </dependency>

然后我用Firefox导出了证书。点击Lock -> More Information -> View Certificate -> Details -> Export ... -> snmp4j.crt

然后我将公钥导入到我的信任库

keytool -importcert -file snmp4j.crt -keystore trust.jks -alias "snmp4j"

我配置的maven选项

-Xmx512m -XX:MaxPermSize=128m -Djavax.net.ssl.trustStore=k:\home\ssl\trust.jks -Djavax.net.debug=ssl:handshake:data

但是当我运行mvn compile 命令时，没有下载依赖项。至少我应该看到 SSL 调试跟踪。

Answer 1

您的存储库 URL 错误。试试 https://oosnmp.net/dist/release

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<groupId>org.someorg</groupId>
<artifactId>ai</artifactId>
<version>9.9.9-SNAPSHOT</version>
<packaging>jar</packaging>
<repositories>
    <repository>
        <id>snmp4j</id>
        <url>https://oosnmp.net/dist/release</url>
    </repository>
</repositories> 
<dependencies>
    <dependency>
        <groupId>org.snmp4j</groupId>
        <artifactId>snmp4j</artifactId>
        <version>2.2.2</version>
    </dependency>
</dependencies>
</project>