Maven 发布 -> 对等方未通过身份验证

Question

我正在尝试发布我的软件（我以前从未这样做过），到目前为止我已经能够执行 mvn release:prepare。 当我执行 release:perform 时，我收到以下错误：

[INFO] [ERROR] Failed to execute goal org.apache.maven.plugins:maven-deploy-plug
in:2.7:deploy (default-deploy) on project img2stl: Failed to deploy artifacts: C
ould not transfer artifact nl.byterendition:img2stl:jar:0.9 from/to byterenditio
n-releases (https://localhost:443/svn/repo/releases): peer not authenticated ->
[Help 1]

我已经在 localhost:443 上设置了一个本地密码保护的 svn 存储库，因此我将以下内容添加到我的 .m2 文件夹中的 settings.xml 中

编辑包括埃德温巴克的回答：

<?xml version="1.0" encoding="UTF-8"?>

<settings xmlns="http://maven.apache.org/SETTINGS/1.0.0"
          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
          xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0 http://maven.apache.org/xsd/settings-1.0.0.xsd">

    <servers>
        <server>
            <id>byterendition-releases</id>
            <username>username</username>
            <password>password</password>
        </server>
        <server>
            <id>byterendition-snapshots</id>
            <username>username</username>
            <password>password</password>
        </server>
    </servers>
</settings>

这是我的 pom 的有用部分：

<distributionManagement>
    <repository>
        <id>byterendition-releases</id>
        <url>https://localhost:443/svn/repo/releases</url>
    </repository>
    <snapshotRepository>
        <id>byterendition-snapshots</id>
        <url>https://localhost:443/svn/repo/snapshots</url>
    </snapshotRepository>
</distributionManagement>

如何让 maven 访问 svn 存储库？

好的，正如 Edwin Buck 建议我不应该使用 localhost，但由于我无法让它工作，否则我想我会尝试使用我用于工作的远程 SVN 服务器。 现在我得到一个不同的错误：

[INFO] [ERROR] Failed to execute goal org.apache.maven.plugins:maven-deploy-plug
in:2.7:deploy (default-deploy) on project img2stl: Failed to deploy artifacts: C
ould not transfer artifact nl.byterendition:img2stl:jar:0.9.5 from/to byterendit
ion-releases (https://svn.science.ru.nl/repos/estens/releases/): Failed to trans
fer file: https://svn.science.ru.nl/repos/estens/releases/nl/byterendition/img2s
tl/0.9.5/img2stl-0.9.5.jar. Return code is: 409, ReasonPhrase: Conflict. -> [Hel
p 1]

我再次可以从 Eclipse 访问这个 repo。 有谁知道我做错了什么？

Answer 1

从 3.0.5 版开始，Maven 会检查 https 连接上的 SSL 证书。 您可以通过添加命令行参数来临时解决此问题

-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true

将 SSL 证书安装到 JRE 中应该可以永久解决该问题。

官方文档： http : //maven.apache.org/wagon/wagon-providers/wagon-http/

Answer 2

步骤 1.将 DER 格式的证书 *.cer (/X.509 .cert) 文件下载到您的本地目录

（您可以从浏览器执行此操作；对于 Chrome，单击锁定符号，显示证书 --> 复制到文件）

步骤 2. 将其导入 Java 信任存储

\\Program_Files\\Java\\jdk1.6.0_45\\jre\\lib\\security>%JAVA_HOME%\\jre\\bin\\keytool -v -alias mavensrv -import -file d:\\temp\\apacher.cer -keystore trust.jks

步骤 3.将 maven 的路径作为环境变量

set MAVEN_OPTS=-Xmx512m -Djavax.net.ssl.trustStore=%JAVA_HOME%/jre/lib/security/trust.jks -Djavax.net.ssl.trustStorePassword=changeit -Djavax.net.ssl.keyStore=%JAVA_HOME%/ jre/lib/security/trust.jks -Djavax.net.ssl.keyStoreType=jks -Djavax.net.ssl.keyStorePassword=changeit

Answer 3

您在settings.xml条目用于localhost的服务器 ID，但您正在访问具有byterendition-releases和byterendition-snapshots id(s) 的存储库。

这意味着 maven 不会识别和关联这两个服务器的凭据，因为它们具有不同的“身份”。 您将需要用于byterendition-releases和byterendition-snapshots settings.xml 条目。

现在，如果您添加了一个条目，例如

    <server>
        <id>byterendition-releases</id>
        <username>user</username>
        <password>password</password>
    </server>

然后 maven 将使用用户名user和密码password来满足对byterendition-releases的 https 身份验证质询，因为它有一个用于byterendition-releases的服务器凭据条目。

您还必须为byterendition-snapshots添加一个附加条目，或将其设置为与byterendition-releases具有相同的服务器 ID。

--- 编辑以跟上更新的问题---

您正在使用localhost URL 访问您的存储库。 如果您的存储库确实在同一台主机上，这可能会起作用，但它可能不起作用的原因有很多。

1. SVN 存储库位于远程 SVN 服务器上，因此在远程服务器以外的其他地方进行开发时会失败。
2. HTTP 服务器未配置为解析 localhost 的方式与解析外部请求的方式完全相同。

无论哪种方式，放弃本地主机。 如果您无法为机器获得稳定的 DNS 名称，那么即使输入 IP 地址也是更好的选择。 如果您的 SVN 服务器使用 DHCP，那么请花时间让 DynamicDNS 工作（但实际上，如果可以，您应该为服务器获取静态 IP）。

Answer 4

https://github.com/escline/InstallCert提供了必要的工具，并提供了有关如何将远程证书导入系统范围的证书存储的分步说明。

Answer 5

我发现 Java 版本可以在这里有所作为。

在 Maven 3.0.5 中，我在 Java 6 中遇到了这个错误，但切换到 Java 7（或更新版本）为我解决了这个问题。

Answer 6

连接到服务器时看起来像是 SSL 问题。 也许在用户名和密码检查之前。

您是否使用 SSL 客户端身份验证配置了 svn 服务器？ 这意味着您需要将客户端证书发送到服务器。

Answer 7

升级到 OSX Mavericks 后，我遇到了很多安全问题

• 亚马逊 AWS 的 SSL 问题
• 对等点未通过 Maven 和 Eclipse 进行身份验证
• trustAnchors 参数必须非空

我应用了这个 JAVA 更新，它解决了我所有的问题： http : //support.apple.com/kb/DL1572?viewlocale=en_US

Answer 8

我正在使用 maven 3.5.3，我选择通过根据上述答案添加命令行参数来临时解决此 SSL 问题。 但是参数的格式似乎发生了一些变化。

-D maven.wagon.http.ssl.insecure=true -D maven.wagon.http.ssl.allowall=true

抱歉，我无法评论@Alex Punnen 的回答，所以我必须写一个新的答案。

Answer 9

我在使用 maven 3.6.0 时遇到了同样的问题。 所有建议的解决方案（使用-Dmaven.wagon.http.ssl.insecure=true ， -Dmaven.wagon.http.ssl.allowall=true ，更新 CA 存储）对我不起作用。 实际上，部署失败不是在第一个模块上，而是在 ~25 左右，并且对于之前的所有模块都成功。 因此，我认为一般来说 SSL 处理没问题，并且本地 <> 服务器连接或证书存在一般问题。

让我困惑了一段时间，今天我偶然发现了这个 jacoco 问题，他们提到了deployAtEnd参数。 将此参数添加到我的 pom.xml 作为部署插件配置的一部分为我解决了这个问题。

但是，我还不清楚为什么在稍后的模块上部署失败，而不是在第一个模块上部署失败。