Ignorer un certificat ssl auto-signé invalide dans node.js avec https.request ?

Question

Je travaille sur une petite application qui se connecte à mon routeur sans fil local (Linksys) mais je rencontre un problème avec le certificat SSL auto-signé du routeur.

J'ai lancé wget 192.168.1.1 et j'ai obtenu :

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/emailAddress=support@linksys.com':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

Dans le nœud, l'erreur détectée est la suivante :

{ [Error: socket hang up] code: 'ECONNRESET' }

Mon exemple de code actuel est :

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

Comment puis-je faire en sorte que node.js fasse l'équivalent de "--no-check-certificate" ?

Answer 1

Réponse bon marché et peu sûre :

Ajouter

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;

dans le code, avant d'appeler https.request()

Une manière plus sûre (la solution ci-dessus rend le processus de nœud entier non sécurisé) est répondue dans ceci question

Answer 2

Dans les options de votre demande, essayez d'inclure les éléments suivants :

   var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      method: 'GET',
      rejectUnauthorized: false,
      requestCert: true,
      agent: false
    },

Answer 3

Ne croyez pas tous ceux qui essaient de vous induire en erreur.

Dans votre demande, il suffit d'ajouter :

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})]

Si vous activez les certificats non autorisés, vous ne serez pas du tout protégé (exposé au MITM pour ne pas avoir validé l'identité), et travailler sans SSL ne sera pas une grande différence. La solution consiste à spécifier le certificat de l'autorité de certification que vous attendez, comme indiqué dans l'extrait suivant. Assurez-vous que le nom commun du certificat est identique à l'adresse que vous avez appelée dans la requête (comme spécifié dans l'hôte) :

Ce que vous obtiendrez alors est :

var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})],
      method: 'GET',
      rejectUnauthorized: true,
      requestCert: true,
      agent: false
    },

Veuillez lire cet article (divulgation : article de blog écrit par l'auteur de cette réponse) ici afin de comprendre :

• Comment fonctionnent les certificats CA
• Comment générer facilement des certificats CA pour les tests afin de simuler un environnement de production ?

Answer 4

Ajoutez la variable d'environnement suivante :

NODE_TLS_REJECT_UNAUTHORIZED=0

par exemple avec export :

export NODE_TLS_REJECT_UNAUTHORIZED=0

(avec un grand merci à Juanra)

Answer 5

Ajout à la réponse de @Armand :

Ajoutez la variable d'environnement suivante :

NODE_TLS_REJECT_UNAUTHORIZED=0 par exemple avec l'exportation :

export NODE_TLS_REJECT_UNAUTHORIZED=0 (avec un grand merci à Juanra)

Si vous utilisez Windows :

set NODE_TLS_REJECT_UNAUTHORIZED=0

Merci à : @weagle08