Https.request ile node.js'de geçersiz kendinden imzalı SSL sertifikası yoksayılsın mı?

Yerel kablosuz yönlendiricime (Linksys) giriş yapan küçük bir uygulama üzerinde çalışıyorum, ancak yönlendiricinin kendinden imzalı SSL sertifikasında bir sorunla karşılaşıyorum.

Wget 192.168.1.1'i çalıştırdım ve aldım:

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/emailAddress=support@linksys.com':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

Düğümde, yakalanan hata:

{ [Error: socket hang up] code: 'ECONNRESET' }

Mevcut örnek kodum:

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

Node.js'yi "--no-check-certificate" eşdeğerini nasıl elde edebilirim?

Ucuz ve güvensiz cevap:

Ekle

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;

kodda, aramadan önce https.request()

Daha güvenli bir yol (yukarıdaki çözüm tüm düğüm sürecini güvensiz hale getirir) bu soruda cevaplanmıştır

İstek seçeneklerinize aşağıdakileri eklemeyi deneyin:

   var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      method: 'GET',
      rejectUnauthorized: false,
      requestCert: true,
      agent: false
    },

Sizi yanıltmaya çalışan herkese inanmayın.

İsteğinize şunları ekleyin:

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})]

Yetkisiz sertifikaları açarsanız, hiçbir şekilde korunmazsınız (kimliği doğrulamamak için MITM'e maruz kalırsınız) ve SSL olmadan çalışmak büyük bir fark olmaz. Çözüm, bir sonraki snippet'te gösterildiği gibi beklediğiniz CA sertifikasını belirtmektir. Sertifikanın ortak adının istekte aradığınız adresle aynı olduğundan emin olun (Ana bilgisayarda belirtildiği gibi):

O zaman ne alacaksınız:

var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})],
      method: 'GET',
      rejectUnauthorized: true,
      requestCert: true,
      agent: false
    },

Anlamak için lütfen bu makaleyi (açıklama: bu yanıtın yazarı tarafından yazılan blog yazısı) okuyun:

• CA Sertifikaları nasıl çalışır?
• Üretim ortamını simüle etmek için kolayca test için CA Sertifikaları nasıl oluşturulur

Aşağıdaki ortam değişkenini ekleyin:

NODE_TLS_REJECT_UNAUTHORIZED=0

örneğin export:

export NODE_TLS_REJECT_UNAUTHORIZED=0

(Juanra'ya çok teşekkürler)

@Armand yanıtına ekleniyor:

Aşağıdaki ortam değişkenini ekleyin:

NODE_TLS_REJECT_UNAUTHORIZED = 0 örneğin dışa aktarma ile:

dışa aktar NODE_TLS_REJECT_UNAUTHORIZED = 0 (Juanra'ya çok teşekkürler)

Windows kullanımındaysanız:

set NODE_TLS_REJECT_UNAUTHORIZED=0

Teşekkürler: @ weagle08

Varsayılan seçeneklerle bir istek örneği de oluşturabilirsiniz:

require('request').defaults({ rejectUnauthorized: false })

MeteorJS için npmRequestOptions ile ayarlayabilirsiniz.

HTTP.post(url, {
    npmRequestOptions: {
        rejectUnauthorized: false // TODO remove when deploy
    },
    timeout: 30000, // 30s
    data: xml
}, function(error, result) {
    console.log('error: ' + error);
    console.log('resultXml: ' + result);
});

Veya yerel ad çözümlemesini ( çoğu işletim sisteminde hostsdizinde etcbulunan dosya , ayrıntılar farklıdır) eklemeyi deneyebilirsiniz :

192.168.1.1 Linksys 

ve sonra

var req = https.request({ 
    host: 'Linksys', 
    port: 443,
    path: '/',
    method: 'GET'
...

çalışacak.