如何在Maven CLI中直接传入Artifactory证书URL？

首先明确：Maven本身不支持直接传入Artifactory证书URL来自动信任该证书。

原因很直接：Java的SSL信任机制依赖本地密钥库，Maven基于Java的SSL上下文运行，不会主动从外部URL获取证书并添加到信任链——这种自动信任未知证书的操作存在安全风险，Java和Maven都默认禁止这类行为。

你已经用了一种可行的解决方式，这里再补充两种更便捷的方案：

• 方案1：把信任库配置加入Maven全局设置
  不用每次手动输参数，直接修改Maven的settings.xml（一般在~/.m2/settings.xml或Maven安装目录下的conf/settings.xml），添加自定义profile并激活：

  <profiles>
    <profile>
      <id>artifactory-ssl</id>
      <properties>
        <javax.net.ssl.trustStore>/path/to/your/cacerts</javax.net.ssl.trustStore>
        <javax.net.ssl.trustStorePassword>changeit</javax.net.ssl.trustStorePassword>
      </properties>
    </profile>
  </profiles>
  
  <activeProfiles>
    <activeProfile>artifactory-ssl</activeProfile>
  </activeProfiles>
  

  之后执行mvn install就自动生效了。

• 方案2：将证书导入Java默认信任库
  如果不想维护自定义信任库，可以把Artifactory证书导入Java自带的cacerts密钥库，这样所有Java程序（包括Maven）都会自动信任该证书：

  keytool -import -alias artifactory-cert -file /path/to/artifactory.crt -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit
  

  执行时如果提示“是否信任此证书？”，输入y确认即可。

内容的提问来源于stack exchange，提问作者Sebin