Игнорировать недействительный самоподписанный ssl-сертификат в node.js с помощью https.request?

Я работаю над небольшим приложением, которое подключается к моему локальному беспроводному маршрутизатору (Linksys), но у меня проблема с самозаверяющим ssl-сертификатом маршрутизатора.

Я запустил wget 192.168.1.1 и получил:

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/emailAddress=support@linksys.com':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

В узле обнаруживается ошибка:

{ [Error: socket hang up] code: 'ECONNRESET' }

Мой текущий пример кода:

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

Как я могу получить файл node.js, эквивалентный «--no-check-Certificate»?

Дешевый и небезопасный ответ:

Добавить

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;

в коде, перед звонком https.request()

Более безопасный способ (решение выше делает весь процесс узла незащищенным) дает ответ на этот вопрос

В опциях вашего запроса попробуйте включить следующее:

   var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      method: 'GET',
      rejectUnauthorized: false,
      requestCert: true,
      agent: false
    },

Не верьте всем тем, кто пытается ввести вас в заблуждение.

В вашем запросе просто добавьте:

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})]

Если вы включите неавторизованные сертификаты, вы вообще не будете защищены (выставлены MITM для проверки личности), и работа без SSL не будет большой разницей. Решение состоит в том, чтобы указать сертификат CA, который вы ожидаете, как показано в следующем фрагменте. Убедитесь, что общее имя сертификата совпадает с адресом, который вы назвали в запросе (как указано в хосте):

Тогда вы получите:

var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})],
      method: 'GET',
      rejectUnauthorized: true,
      requestCert: true,
      agent: false
    },

Пожалуйста, прочитайте эту статью (раскрытие: сообщение в блоге, написанное автором этого ответа) здесь, чтобы понять:

• Как работают сертификаты CA
• Как легко генерировать сертификаты CA для тестирования, чтобы имитировать производственную среду

Добавьте следующую переменную среды:

NODE_TLS_REJECT_UNAUTHORIZED=0

например с export:

export NODE_TLS_REJECT_UNAUTHORIZED=0

(с огромной благодарностью Хуанре)

Добавление к ответу @Armand:

Добавьте следующую переменную среды:

NODE_TLS_REJECT_UNAUTHORIZED = 0, например, с экспортом:

export NODE_TLS_REJECT_UNAUTHORIZED = 0 (с большой благодарностью Хуанре)

Если вы используете Windows:

set NODE_TLS_REJECT_UNAUTHORIZED=0

Благодаря: @ weagle08

Вы также можете создать экземпляр запроса с параметрами по умолчанию:

require('request').defaults({ rejectUnauthorized: false })

Для meteorJS вы можете установить с помощью npmRequestOptions.

HTTP.post(url, {
    npmRequestOptions: {
        rejectUnauthorized: false // TODO remove when deploy
    },
    timeout: 30000, // 30s
    data: xml
}, function(error, result) {
    console.log('error: ' + error);
    console.log('resultXml: ' + result);
});

Или вы можете попробовать добавить в локальном разрешении имен ( hostsфайл, найденный в каталоге etcв большинстве операционных систем, детали отличаются) примерно так:

192.168.1.1 Linksys 

и следующий

var req = https.request({ 
    host: 'Linksys', 
    port: 443,
    path: '/',
    method: 'GET'
...

буду работать.