使用自签名证书在Solr SSL设置中禁用主机名验证

Question

我正在使用Solr作为搜索服务器，并将所有数据保存在Solr中。我正在使用Solr版本5.5.2。Solr在SSL模式下运行，其自签名证书的主机名为localhost。我无法在此处添加主机名，因为在生成证书时，我没有要安装主机名的计算机。

我正在从wildfly 10连接到此solr服务器。在wildfly 10上，我已将我的solr证书添加为受信任的，因此它不会抱怨自签名证书，但是由于我的wildfly在不同的主机上，因此我使用URL中的主机名调用solr wildfly正在引发错误。

Caused by: org.apache.solr.client.solrj.SolrServerException: IOException occured when talking to server at: https://SOLR_HOST:8983/solr/default_core
        at org.apache.solr.client.solrj.impl.HttpSolrClient.executeMethod(HttpSolrClient.java:589)
        at org.apache.solr.client.solrj.impl.HttpSolrClient.request(HttpSolrClient.java:240)
        at org.apache.solr.client.solrj.impl.HttpSolrClient.request(HttpSolrClient.java:229)
        at org.apache.solr.client.solrj.SolrRequest.process(SolrRequest.java:149)
        at org.apache.solr.client.solrj.SolrClient.query(SolrClient.java:974)
        at org.apache.solr.client.solrj.SolrClient.query(SolrClient.java:990)
        at org.springframework.data.solr.core.SolrTemplate$11.doInSolr(SolrTemplate.java:512)
        at org.springframework.data.solr.core.SolrTemplate$11.doInSolr(SolrTemplate.java:509)
        at org.springframework.data.solr.core.SolrTemplate.execute(SolrTemplate.java:168)
        ... 66 more
Caused by: javax.net.ssl.SSLException: Certificate for <SOLR_HOST> doesn't match common name of the certificate subject: localhost
        at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:173)
        at org.apache.http.conn.ssl.BrowserCompatHostnameVerifier.verify(BrowserCompatHostnameVerifier.java:61)
        at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:141)
        at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:114)
        at org.apache.http.conn.ssl.SSLSocketFactory.verifyHostname(SSLSocketFactory.java:580)
        at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java:554)
        at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java:412)
        at org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnection(DefaultClientConnectionOperator.java:179)
        at org.apache.http.impl.conn.ManagedClientConnectionImpl.open(ManagedClientConnectionImpl.java:328)
        at org.apache.http.impl.client.DefaultRequestDirector.tryConnect(DefaultRequestDirector.java:612)
        at org.apache.http.impl.client.DefaultRequestDirector.execute(DefaultRequestDirector.java:447)
        at org.apache.http.impl.client.AbstractHttpClient.doExecute(AbstractHttpClient.java:884)
        at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:82)
        at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:107)
        at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:55)
        at org.apache.solr.client.solrj.impl.HttpSolrClient.executeMethod(HttpSolrClient.java:481)
        ... 74 more

由于我没有将自己的Solr服务器暴露在网络之外，所以我只想忽略此错误并禁用主机名验证。此处的HttpClient由Solrj创建，并在SolrTemplate中管理，因此我们没有控制权来建议添加自定义策略here

基本上，我想为我的设置禁用主机名验证。任何对此的建议将不胜感激。

Answer 1

我从他们的源代码中找出了方法。创建HttpClient对象时，Solr正在检查以下属性。如果将其设置为false，则默认值为true，那么Solr不会检查SSL中的主机名。

-Dsolr.ssl.checkPeerName=false

将此属性设置为您的wildfly启动脚本或您正在运行的任何程序，它应该可以正常工作。 Solr将不再使用自签名证书的主机名来验证URL的主机名。