Zignorować nieprawidłowy samopodpisany certyfikat ssl w pliku node.js z https.request?

Question

Pracuję nad małą aplikacją, która loguje się do mojego lokalnego routera bezprzewodowego (Linksys), ale mam problem z samopodpisanym certyfikatem ssl routera.

Pobiegłem wget 192.168.1.1, a otrzymasz:

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/emailAddress=support@linksys.com': 
Self-signed certificate encountered. 
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'. 
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'. 

W węźle, błąd przyłapania jest:

{ [Error: socket hang up] code: 'ECONNRESET' } 

Mój obecny jest przykładowy kod:

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443, 
    path: '/', 
    method: 'GET' 

}, function(res){ 

    var body = []; 
    res.on('data', function(data){ 
     body.push(data); 
    }); 

    res.on('end', function(){ 
     console.log(body.join('')); 
    }); 

}); 
req.end(); 

req.on('error', function(err){ 
    console.log(err); 
}); 

Jak czy mogę uzyskać plik node.js, aby uzyskać odpowiednik "--no-check-certificate"?

Answer 1

Tani i niepewna odpowiedź:

Dodaj

process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0"; 

w kodzie, przed wywołaniem https.request()

bardziej bezpieczny sposób (powyżej rozwiązanie sprawia, że ​​cały proces węzła niezabezpieczone) zostanie odebrane w tym question

Answer 2

W opcjach żądanie, spróbuj w tym następujące:

var req = https.request({ 
     host: '192.168.1.1', 
     port: 443, 
     path: '/', 
     method: 'GET', 
     rejectUnauthorized: false, 
     requestCert: true, 
     agent: false 
    }, 

Answer 3

Albo można spróbować dodać lokalnego rozpoznawania nazw (znajdujący się w katalogu etc w większości systemów operacyjnych hosts plik, szczegóły różnią się) coś takiego :

192.168.1.1 Linksys 

i obok

var req = https.request({ 
    host: 'Linksys', 
    port: 443, 
    path: '/', 
    method: 'GET' 
... 

będzie działać.

Answer 4

Dodaj następującą zmienną środowiskową:

NODE_TLS_REJECT_UNAUTHORIZED=0 

np. z export:

export NODE_TLS_REJECT_UNAUTHORIZED=0 

(z wielkich dzięki Juanra)

Answer 5

Dla meteorJS można ustawić z npmRequestOptions.

HTTP.post(url, { 
    npmRequestOptions: { 
     rejectUnauthorized: false // TODO remove when deploy 
    }, 
    timeout: 30000, // 30s 
    data: xml 
}, function(error, result) { 
    console.log('error: ' + error); 
    console.log('resultXml: ' + result); 
}); 

Answer 6

Dodawanie do @Armand odpowiedź:

Add the following environment variable:

NODE_TLS_REJECT_UNAUTHORIZED=0 e.g. with export:

export NODE_TLS_REJECT_UNAUTHORIZED=0 (with great thanks to Juanra)

Jeśli na wykorzystanie Windows:

set NODE_TLS_REJECT_UNAUTHORIZED=0 

Thanks to: @weagle08

Answer 7

nie wierzę wszystkim, którzy próbuje cię zwodzić. w swoim wniosku, wystarczy dodać:

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})] 

Jeśli włączysz nieautoryzowanych certyfikatów, nie będzie można w ogóle chronione (narażony na MiTM za nie potwierdzania tożsamości) i działa bez SSL nie będzie duża różnica . rozwiązaniem jest określenie certyfikatu CA, którego się spodziewasz, jak pokazano w następnym fragmencie. upewnij się, że wspólna nazwa certyfikatu jest identyczny z adresem ty nazwie we wniosku (jak określono w przyjmującym): Co dostaniesz wtedy jest:

var req = https.request({ 
     host: '192.168.1.1', 
     port: 443, 
     path: '/', 
ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})], 
     method: 'GET', 
     rejectUnauthorized: true, 
     requestCert: true, 
     agent: false 
    }, 

Proszę przeczytać this article tutaj, aby zrozumieć :

• Jak CA Certyfikaty pracować
• Jak wygenerować certyfikaty urzędu certyfikacji do testowania łatwo w celu symulowania środowiska produkcyjnego