Ignorer le certificat SSL auto-signé invalide dans node.js avec https.request?

Je travaille sur une petite application qui se connecte à mon routeur sans fil local (Linksys) mais je rencontre un problème avec le certificat SSL auto-signé du routeur.

J'ai exécuté wget 192.168.1.1 et j'ai obtenu:

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/[email protected]':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

Dans le nœud, l'erreur détectée est:

{ [Error: socket hang up] code: 'ECONNRESET' }

Mon exemple de code actuel est:

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

Comment puis-je obtenir que node.js fasse l'équivalent de "--no-check-certificate"?

Réponse bon marché et peu sûre:

Ajouter

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;

en code, avant d'appeler https.request()

Une manière plus sécurisée (la solution ci-dessus rend le processus de nœud entier non sécurisé) est répondue dans cette question

Dans vos options de demande, essayez d'inclure les éléments suivants:

   var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      method: 'GET',
      rejectUnauthorized: false,
      requestCert: true,
      agent: false
    },

Ne croyez pas tous ceux qui essaient de vous induire en erreur.

Dans votre demande, ajoutez simplement:

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})]

Si vous activez des certificats non autorisés, vous ne serez pas du tout protégé (exposé à MITM pour ne pas valider l'identité), et travailler sans SSL ne fera pas une grande différence. La solution consiste à spécifier le certificat CA que vous attendez, comme indiqué dans l'extrait de code suivant. Assurez-vous que le nom commun du certificat est identique à l'adresse que vous avez appelée dans la demande (comme spécifié dans l'hôte):

Vous obtiendrez alors:

var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})],
      method: 'GET',
      rejectUnauthorized: true,
      requestCert: true,
      agent: false
    },

Veuillez lire cet article (divulgation: article de blog écrit par l'auteur de cette réponse) ici afin de comprendre:

• Fonctionnement des certificats CA
• Comment générer facilement des certificats CA pour les tester afin de simuler l'environnement de production

Ajoutez la variable d'environnement suivante:

NODE_TLS_REJECT_UNAUTHORIZED=0

par exemple avec export:

export NODE_TLS_REJECT_UNAUTHORIZED=0

(avec un grand merci à Juanra)

Ajout à la réponse @Armand:

Ajoutez la variable d'environnement suivante:

NODE_TLS_REJECT_UNAUTHORIZED = 0 par exemple avec export:

export NODE_TLS_REJECT_UNAUTHORIZED = 0 (avec un grand merci à Juanra)

Si vous utilisez Windows:

set NODE_TLS_REJECT_UNAUTHORIZED=0

Merci à: @ weagle08

Vous pouvez également créer une instance de demande avec des options par défaut:

require('request').defaults({ rejectUnauthorized: false })

Pour meteorJS, vous pouvez définir avec npmRequestOptions.

HTTP.post(url, {
    npmRequestOptions: {
        rejectUnauthorized: false // TODO remove when deploy
    },
    timeout: 30000, // 30s
    data: xml
}, function(error, result) {
    console.log('error: ' + error);
    console.log('resultXml: ' + result);
});

Ou vous pouvez essayer d'ajouter dans la résolution de nom locale ( hostsfichier trouvé dans le répertoire etcdans la plupart des systèmes d'exploitation, les détails diffèrent) quelque chose comme ceci:

192.168.1.1 Linksys 

et ensuite

var req = https.request({ 
    host: 'Linksys', 
    port: 443,
    path: '/',
    method: 'GET'
...

marchera.