Moi node.js https klient zawsze działa niezależnie od ważności certyfikatu

Question

Ten program testowy łączy się z serwerem https i dostaje jakąś treść. Sprawdziłem mój serwer w przeglądarkach z curl i certyfikat działa poprawnie. Jeśli uruchomię curl, aby pobrać dane z serwera, poprawnie narzeka, że ​​certyfikat jest nieznany, chyba że podaję go z --cacert lub wyłączę zabezpieczenie przy pomocy -k.

Tak więc problem mam jest to, że chociaż myślę, że mój klient powinien robić uwierzytelniania certyfikatów i mówię to gdzie certyfikat publiczny, po prostu zawsze działa. Jeśli usuniemy opcję ca :, więc nie ma ona pojęcia, co to jest certyfikat z serwera, działa on po cichu. Chciałbym złapać błąd uwierzytelniania, ale nie mogę tego zrobić.

var https = require('https'); 
var fs = require('fs'); 

function main() { 

     var data = ''; 

     var get = https.get({ 
     path: '/', 
     host: 'localhost', 
     port: 8000, 
     agent: false, 
     ca: [ fs.readFileSync('https_simple/cacert.pem') ] 

     }, function(x) { 

     x.setEncoding('utf8'); 
     x.on('data', function(c) {data += c}); 
     x.on('error', function(e) { 
      throw e; 
     }); 
     x.on('end', function() { 
      console.log('Hai!. Here is the response:'); 
      console.log(data); 
     }); 

     }); 

     get.on('error', function(e) {throw e}); 

     get.end(); 

    } 

main(); 

Answer 1

W celu dokonania tej pracy, co potrzebne do aktualizacji do v0.7.8 (chociaż każdy v0.7 powinno być w porządku), gdzie rejectUnauthorized funkcjonalność została dodana do https.get

Ta kombinacja opcji potrzebne:

agent: false, // or you can supply your own agent, but if you don't you must set to false 
rejectUnauthorized: true, 
ca: [ fs.readFileSync('https_simple/cacert.pem') ] 

teraz, jeśli uwierzytelnianie nie powiedzie dostaniesz zdarzenie „błędu”, a wniosek nie pójdzie do przodu.

Zobacz https.request documentation Szczegółowe informacje na temat tworzenia własnego agenta

Bug fix został popełniony w tej zmiany: https://github.com/joyent/node/commit/f8c335d0

Answer 2

Zgodnie z documentation do https.request opcja zarówno https.get i https.requestca jest rozwiązaniem z tls.connect. Dokumentacja dla opcji do funkcji modułu tls.connect stwierdza:

ca: Tablica ciągów znaków lub bufory zaufanych certyfikatów. Jeśli jest to pominięto kilka dobrze znanych "root" CA, takich jak VeriSign. Służą one do autoryzacji połączeń.

kopanie w node.js źródła, certs korzeniowe stosowane można znaleźć tutaj: https://github.com/joyent/node/blob/master/src/node_root_certs.h

Tak w skrócie, bez cert organ przewidziany jako opcja do https.get moduł tls będzie próbował uwierzytelnić połączenie przy użyciu listy certyfikatów root tak czy inaczej.

Answer 3

W V 0.6.15 trzeba explicitly check czy sprawdzanie poprawności certyfikatu przyjęta czy odrzucona.

if (x.connection.authorized === false) {  
    console.log('SSL Authentication failed'); 
} else if (x.connection.authorized === true) {  
    console.log('SSL Authentication succeeded'); 
} 

Answer 4

zrobić to w KMP, przy użyciu modułu request. To idzie tak:

var cacert = ... // in npm, this is a config setting 
var request = require("request") 
request.get({ url: "https://...", 
       ca: cacert, 
       strictSSL: true }) 
    .on("response", function (resp) { ... }) 
    .on("error", function (er) { ... }) 

Impreza błąd zostanie podniesiony, jeśli ssl nie jest ważna.