如何在Apache NiFi连接外部API时绕过HTTPS验证？

可以配置NiFi跳过HTTPS验证，但该操作仅适用于测试环境，生产环境严禁使用，会引发严重安全风险。

注意：你提到的HandleHTTPRequests是用于接收外部请求的处理器，若你需要主动调用外部HTTPS API，应使用InvokeHTTP处理器。以下分场景给出配置步骤：

场景1：主动调用外部HTTPS API（使用InvokeHTTP） #

方法一：全局可复用的SSL上下文服务配置 #

1. 创建StandardSSLContextService控制器服务
   • 右键画布 → 选择「Configure」→ 切换到「Controller Services」标签页
   • 点击「+」按钮，搜索并选择StandardSSLContextService，进入编辑模式
2. 配置跳过证书验证
   • 「Truststore Filename」：填写任意占位路径（如/tmp/dummy.jks，跳过验证时不会实际读取）
   • 「Truststore Password」：填写任意占位密码
   • 勾选**「Skip Certificate Validation」**选项（NiFi 1.20+版本支持，1.26.0已包含）
   • 保存后启用该控制器服务
3. 在InvokeHTTP中引用服务
   • 编辑InvokeHTTP处理器，找到「SSL Context Service」属性，选择刚才创建的服务
   • 配置好「Remote URL」「HTTP Method」等目标API相关属性

方法二：单个处理器独立配置 #

• 编辑InvokeHTTP处理器，在「SSL Context Service」属性处选择「Create new StandardSSLContextService...」
• 在弹出窗口中勾选「Skip Certificate Validation」，填写信任库相关占位值，保存并启用该服务

场景2：接收外部请求时跳过验证（使用HandleHTTPRequests） #

若需要让HandleHTTPRequests允许客户端使用自签名证书访问NiFi端点，配置步骤如下：

1. 按场景1的方法创建并启用带「Skip Certificate Validation」的StandardSSLContextService
2. 编辑HandleHTTPRequests处理器，将「SSL Context Service」属性指向该服务
3. 配置好「HTTPs Port」等端口属性

重要提醒：跳过HTTPS验证会完全失去证书校验能力，仅能用于测试环境调试，生产环境必须配置合法的信任库，严格验证服务器证书有效性。

内容的提问来源于stack exchange，提问作者Reddy Bhavani Prasad