在node.js中使用http .request忽略无效的自签名ssl证书?

我正在开发一个小应用程序，可以登录到我的本地无线路由器(Linksys)，但我遇到了路由器自签名ssl证书的问题。

我运行wget 192.168.1.1，得到:

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/emailAddress=support@linksys.com':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

在node中，被捕获的错误是:

{ [Error: socket hang up] code: 'ECONNRESET' }

我目前的示例代码是:

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

我如何才能让node.js做等效的“——no-check-certificate”?

当前回答

试一试出口NODE_TLS_REJECT_UNAUTHORIZED = 0

2020-10-07 18:07:10

其他回答

你也可以用默认选项创建一个请求实例:

require('request').defaults({ rejectUnauthorized: false })

2018-05-23 17:16:35

如果您正在使用@nestjs/axios寻找帖子，

以下是没有证书的语法(非生产解决方案):

const token = Buffer.from(`${user}:${password}`,'utf8').toString('base64')

const config = {
      headers: {
        'Content-Type': 'application/json',
        Authorization: `Basic ${token}`,
      },
      httpsAgent: new https.Agent({
        rejectUnauthorized: false
      }),
    };

const responseData = await firstValueFrom(
        this.httpService.post(url, data, config).pipe(map((response) => response.data)),
      );

以下是certificate的语法(生产解决方案):

const token = Buffer.from(`${user}:${password}`,'utf8').toString('base64')

const config = {
      headers: {
        'Content-Type': 'application/json',
        Authorization: `Basic ${token}`,
      },
      httpsAgent: new https.Agent({
        rejectUnauthorized: true,
        ca: fs.readFileSync(path.join(__dirname, './resources/certificateName'))
      }),
    };

const responseData = await firstValueFrom(
        this.httpService.post(url, data, config).pipe(map((response) => response.data)),
      );

2022-06-12 01:47:12

所以，我的公司刚刚切换到Node.js v12.x。我未经授权使用node_tls_reject_，它停止工作。经过一番挖掘，我开始使用NODE_EXTRA_CA_CERTS=A_FILE_IN_OUR_PROJECT，它具有自签名证书的PEM格式，所有脚本都重新工作了。

所以，如果你的项目有自签名的证书，也许这个env var会帮助你。

裁判:https://nodejs.org/api/cli.html # cli_node_extra_ca_certs_file

2020-11-17 23:51:30

试一试出口NODE_TLS_REJECT_UNAUTHORIZED = 0

2020-10-07 18:07:10

添加如下环境变量: