Ungültiges selbstsigniertes SSL-Zertifikat in node.js mit https.request ignorieren?

Ich arbeite an einer kleinen App, die sich bei meinem lokalen WLAN-Router (Linksys) anmeldet, aber ich habe ein Problem mit dem selbstsignierten SSL-Zertifikat des Routers.

Ich lief wget 192.168.1.1 und bekam:

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/[email protected]':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

Im Knoten wird folgender Fehler abgefangen:

{ [Error: socket hang up] code: 'ECONNRESET' }

Mein aktueller Beispielcode lautet:

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

Wie kann ich node.js dazu bringen, das Äquivalent von "--no-check-certificate" auszuführen?

Günstige und unsichere Antwort:

Hinzufügen

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;

im Code, bevor Sie anrufen https.request()

In dieser Frage wird ein sicherer Weg beantwortet (die obige Lösung macht den gesamten Knotenprozess unsicher)

Versuchen Sie, in Ihre Anforderungsoptionen Folgendes aufzunehmen:

   var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      method: 'GET',
      rejectUnauthorized: false,
      requestCert: true,
      agent: false
    },

Glauben Sie nicht all denen, die versuchen, Sie in die Irre zu führen.

Fügen Sie in Ihrer Anfrage einfach Folgendes hinzu:

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})]

Wenn Sie nicht autorisierte Zertifikate aktivieren, sind Sie überhaupt nicht geschützt (MITM ausgesetzt, weil die Identität nicht überprüft wurde), und das Arbeiten ohne SSL ist kein großer Unterschied. Die Lösung besteht darin, das erwartete CA-Zertifikat anzugeben, wie im nächsten Snippet gezeigt. Stellen Sie sicher, dass der allgemeine Name des Zertifikats mit der Adresse identisch ist, die Sie in der Anforderung angerufen haben (wie im Host angegeben):

Was Sie dann bekommen, ist:

var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})],
      method: 'GET',
      rejectUnauthorized: true,
      requestCert: true,
      agent: false
    },

Bitte lesen Sie diesen Artikel (Offenlegung: Blog-Beitrag des Autors dieser Antwort) hier, um zu verstehen:

• Funktionsweise von CA-Zertifikaten
• So generieren Sie CA-Zertifikate zum einfachen Testen, um die Produktionsumgebung zu simulieren

Fügen Sie die folgende Umgebungsvariable hinzu:

NODE_TLS_REJECT_UNAUTHORIZED=0

zB mit export:

export NODE_TLS_REJECT_UNAUTHORIZED=0

(Mit großem Dank an Juanra)

Hinzufügen zu @Armand Antwort:

Fügen Sie die folgende Umgebungsvariable hinzu:

NODE_TLS_REJECT_UNAUTHORIZED = 0 zB beim Export:

export NODE_TLS_REJECT_UNAUTHORIZED = 0 (mit großem Dank an Juanra)

Wenn Sie unter Windows verwenden:

set NODE_TLS_REJECT_UNAUTHORIZED=0

Danke an: @ weagle08

Sie können auch eine Anforderungsinstanz mit Standardoptionen erstellen:

require('request').defaults({ rejectUnauthorized: false })

Für meteorJS können Sie mit npmRequestOptions festlegen.

HTTP.post(url, {
    npmRequestOptions: {
        rejectUnauthorized: false // TODO remove when deploy
    },
    timeout: 30000, // 30s
    data: xml
}, function(error, result) {
    console.log('error: ' + error);
    console.log('resultXml: ' + result);
});

Oder Sie können versuchen, die lokale Namensauflösung ( hostsDatei im Verzeichnis der etcmeisten Betriebssysteme, Details unterscheiden sich) wie folgt hinzuzufügen :

192.168.1.1 Linksys 

und als nächstes

var req = https.request({ 
    host: 'Linksys', 
    port: 443,
    path: '/',
    method: 'GET'
...

wird funktionieren.