Abaikan sertifikat ssl yang ditandatangani sendiri yang tidak valid di node.js dengan https.request?

Saya sedang mengerjakan aplikasi kecil yang masuk ke router nirkabel lokal saya (Linksys) tetapi saya mengalami masalah dengan sertifikat ssl yang ditandatangani sendiri oleh router.

Saya berlari wget 192.168.1.1 dan mendapatkan:

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/[email protected]':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

Dalam node, kesalahan yang ditangkap adalah:

{ [Error: socket hang up] code: 'ECONNRESET' }

Kode sampel saya saat ini adalah:

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

Bagaimana saya bisa mendapatkan node.js untuk melakukan yang setara dengan "--tidak-periksa-sertifikat"?

Jawaban murah dan tidak aman:

Menambahkan

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;

dalam kode, sebelum memanggil https.request()

Cara yang lebih aman (solusi di atas membuat seluruh proses node tidak aman) dijawab dalam pertanyaan ini

Dalam opsi permintaan Anda, coba sertakan yang berikut:

   var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      method: 'GET',
      rejectUnauthorized: false,
      requestCert: true,
      agent: false
    },

Jangan percaya semua orang yang mencoba menyesatkan Anda.

Dalam permintaan Anda, tambahkan saja:

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})]

Jika Anda mengaktifkan sertifikat yang tidak sah, Anda tidak akan dilindungi sama sekali (terkena MITM karena tidak memvalidasi identitas), dan bekerja tanpa SSL tidak akan ada perbedaan besar. Solusinya adalah menentukan sertifikat CA yang Anda harapkan seperti yang ditunjukkan pada cuplikan berikutnya. Pastikan bahwa nama umum sertifikat identik dengan alamat yang Anda panggil dalam permintaan (Sebagaimana ditentukan dalam host):

Apa yang akan Anda dapatkan adalah:

var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})],
      method: 'GET',
      rejectUnauthorized: true,
      requestCert: true,
      agent: false
    },

Silakan baca artikel ini (pengungkapan: posting blog yang ditulis oleh penulis jawaban ini) di sini untuk memahami:

• Bagaimana Sertifikat CA bekerja
• Cara menghasilkan CA Certs untuk pengujian dengan mudah untuk mensimulasikan lingkungan produksi

Tambahkan variabel lingkungan berikut:

NODE_TLS_REJECT_UNAUTHORIZED=0

misalnya dengan export:

export NODE_TLS_REJECT_UNAUTHORIZED=0

(dengan penuh terima kasih kepada Juanra)

Menambahkan ke @Armand jawab:

Tambahkan variabel lingkungan berikut:

NODE_TLS_REJECT_UNAUTHORIZED = 0 misalnya dengan ekspor:

export NODE_TLS_REJECT_UNAUTHORIZED = 0 (terima kasih banyak kepada Juanra)

Jika Anda menggunakan Windows:

set NODE_TLS_REJECT_UNAUTHORIZED=0

Terima kasih kepada: @ weagle08

Anda juga dapat membuat contoh permintaan dengan opsi default:

require('request').defaults({ rejectUnauthorized: false })

Untuk meteorJS Anda dapat mengatur dengan npmRequestOptions.

HTTP.post(url, {
    npmRequestOptions: {
        rejectUnauthorized: false // TODO remove when deploy
    },
    timeout: 30000, // 30s
    data: xml
}, function(error, result) {
    console.log('error: ' + error);
    console.log('resultXml: ' + result);
});

Atau Anda dapat mencoba menambahkan resolusi nama lokal ( hostsfile ditemukan di direktori etcdi sebagian besar sistem operasi, detail berbeda) sesuatu seperti ini:

192.168.1.1 Linksys 

dan selanjutnya

var req = https.request({ 
    host: 'Linksys', 
    port: 443,
    path: '/',
    method: 'GET'
...

akan bekerja.