如何向Node.js添加自定义证书颁发机构（CA）
我正在使用CLI工具来构建具有很酷的上传功能的混合移动应用程序，因此我可以在设备上测试该应用程序而无需通过应用程序商店（ionic-
cli）。但是，在我的公司中，像许多其他公司一样，TLS请求使用我自己在钥匙串（OS
X）的计算机上拥有的自定义CA证书重新签名。但是，nodejs不会使用钥匙串来获取其信任的CA列表。我无法控制ionic-
cli应用程序，因此无法简单地将{ca：}属性传递给https模块。对于任何我无法控制的节点应用程序，我也可以看到这是一个问题。是否可以告诉nodejs信任CA？
我不确定这是否属于信息安全部门或其他任何交易所…
问题答案：
Node.js
7.3.0（以及LTS版本6.10.0和4.8.0）添加了NODE_EXTRA_CA_CERTS环境变量，以供您传递CA证书文件。这比使用禁用证书验证更安全NODE_TLS_REJECT_UNAUTHORIZED。
$ export NODE_EXTRA_CA_CERTS=[your CA certificate file path]
-
问题内容： 我想使用TLS相互身份验证来验证go制成的API上的客户端。我创建了一个证书颁发机构，假设鲍勃有一个他想与客户端一起使用的密钥对。鲍勃（Bob）创建了一个证书请求，希望我验证他的证书，以便在API上进行授权和身份验证。 我用它来创建我的证书颁发机构： Bob用它来创建他的证书和证书请求： 我想实现这一目标，但是请继续： 现在，通过这些命令，Bob可以使用此tls.Config创建到我的
-
您应该使用什么方式与您的证书颁发机构签署证书请求？一种方法比另一种方法好吗（例如，一种方法被弃用）？
-
我想使用TLS相互身份验证在Go中制造的API上对一个客户端进行身份验证。我已经创建了一个证书颁发机构，假设Bob有一个他想与客户机一起使用的密钥对。Bob创建了一个证书请求，并希望我验证他的证书，以便在API上进行授权和身份验证。 我已使用此方法创建了我的证书颁发机构： Bob使用它来创建他的证书和证书请求： 我想实现这一点，但在围棋： 但如果朱莉娅现在想登录怎么办？她将必须创建一个CSR，发送
-
我试图配置RBAC来添加访问受限的新用户。我正在遵循以下教程:https://docs.bitnami.com/kubernetes/how-to/configure-rbac-in-your-kubernetes-cluster/#use-case-1-create-user-with-limited-namespace-access 它要求我使用Kubernetes CA批准用户签名请求： 找
-
在中有一个方法，但它看起来不像是一个公共API，所以我宁愿不使用它。创建自定义指令并使用看起来是另一种选择，但基本上需要为每个自定义验证规则创建一个指令，而我不希望这样做。 实际上，在最简单的场景中，将控制器中的某个字段标记为无效（同时保持同步）可能是我完成任务所需要的，但我不知道如何做到这一点。