NiFi обходят проверку имени хоста в сервисе контекста SSL - PullRequest
0 голосов
/ 04 мая 2018

Я пытаюсь подключиться к конечной точке REST через процессор GetHTTP в NiFi 1.5.0. Проблема, с которой я сталкиваюсь, заключается в том, что сертификат SSL выдан домену, но у меня есть только прямой доступ к IP: адресу порта (брандмауэр компании). При этом я сталкиваюсь с проблемой, что имя хоста и владельцы сертификатов не совпадают, и IP не добавляется в качестве альтернативного имени субъекта.

Когда я пытаюсь подключиться, я получаю это сообщение об ошибке:

javax.net.ssl.SSLPeerUnverifiedException: сертификат для <[IP-адрес]> не соответствует ни одному из альтернативных имен субъекта: []

Есть ли способ обойти проверку имени хоста? Я нашел этот билет на NiFi Jira , но, похоже, он еще не решен. Есть ли обходной путь, который я мог бы использовать?

1 Ответ

0 голосов
/ 04 мая 2018

Вы можете попробовать использовать InvokeHttp и использовать свойство «Надежное имя хоста».

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...