cloud-foundry - 有什么方法可以跳过 bosh-cli v2 上的 ssl 验证？

Question

有没有办法像 bosh 1.0 一样跳过 bosh-cli v 2.0 上的 ssl 验证：

$ bosh target http://.... --skip-ssl-validation

Answer 1

您可以为自签名 bosh 证书设置 --ca-cert 选项，而不是跳过 ssl 验证（到颁发 CA 证书）：

bosh-cli help |grep ca-cert
    --ca-cert=         Director CA certificate path or value [$BOSH_CA_CERT]

Answer 2

不，没有办法也没有计划实施这一点。

SSL 验证是重要的安全程序。跳过它的能力是危险的反模式。