我的node.js https客户端始终有效，无论证书是否有效

Question

该测试程序连接到https服务器并获取一些内容。我已经在浏览器中使用curl检查了服务器，并且证书运行正常。如果我运行curl从服务器上获取数据，它会正确地抱怨证书未知，除非我使用
–cacert传递它，或者使用-k关闭安全性。

所以我遇到的问题是，尽管我认为我的客户应该进行证书身份验证，并且告诉它公共证书在哪里，但是它始终可以工作。如果我删除了ca：选项，以至于它不知道服务器上的证书是什么，那么它将以静默方式工作。我想捕获身份验证错误，但似乎无法捕获。

var https = require('https');
var fs = require('fs');

function main() {

      var data = '';

      var get = https.get({
        path: '/',
        host: 'localhost',
        port: 8000,
        agent: false,
        ca: [ fs.readFileSync('https_simple/cacert.pem') ]

      }, function(x) {

        x.setEncoding('utf8');
        x.on('data', function(c) {data += c});
        x.on('error', function(e) {
          throw e;
        });
        x.on('end', function() {
          console.log('Hai!. Here is the response:');
          console.log(data);
        });

      });

      get.on('error', function(e) {throw e});

      get.end();

    }

main();

Answer 1

为了完成这项工作，我需要升级到v0.7.8（尽管可以使用任何v0.7都可以），在其中已将rejectUnauthorized功能添加到https.get中。

需要这些选项组合：

agent: false, // or you can supply your own agent, but if you don't you must set to false
rejectUnauthorized: true, 
ca: [ fs.readFileSync('https_simple/cacert.pem') ]

现在，如果身份验证失败，您将收到一个“错误”事件，该请求将不会继续。

有关创建自己的代理的详细信息，请参阅https.request
文档。

该更改已提交错误修复：https :
//github.com/joyent/node/commit/f8c335d0