从HTTPS中的Node JS调用JavaREST API（在Tomcat上）

Question

我涉足了Node JS。我需要Node JS（使用“请求”模块）通过HTTPS调用Java REST API。

正如在给定URL中解释的那样，我创建了一个CA文件（ca.key，ca.pem），服务器的证书（server1.key，server1.pem）

现在，我想从我的Node JS客户端访问在Apache Tomcat上运行的JAVA REST API。那么现在我如何导入我的节点JS服务器密钥（server1.key，server1.pem）

Answer 1

下面是我通过带有自签名证书的HTTPS进行NodeJS到Tomcat通信所遵循的方法。我在网上看到许多解决方案都喜欢使process.env.NODE_TLS_REJECT_UNAUTHORIZED="0"；或rejectUnizord/stratSSL为false但我认为这些可能不是正确测试的有效解决方案。

这也将消除像DEPTH_ZERO_SELF_SIGNED_CERT这样的错误

向Tomcat点头：

第一步：证书

>

创建CA证书，自我签名

openssl genrsa-des3-outca.key2048 openssl req-new-x509-days 365-keyca.key-outca.crt//在证书生成过程中提供有效密码

修改openssl文件夹中的openssl.cfg/openssl.cnf文件如下（一般可以在openssl/bin文件夹中找到）。（这是将主机名/IP地址添加到证书中的'subjectAltName'）

a）确保分配了'v3_req'

req_extensions=v3_req

b）然后在'v3_req'下追加主机名如下：

subjectAltName=@alt_names[alt_names]DNS.1=

创建服务器密钥csr，

openssl genrsa-out服务器。密钥1024 openssl req-新建-密钥服务器。密钥输出服务器。csr-config openssl。cfg（给tomcat服务器）

将服务器的证书文件和私钥转换为PKCS#12

openssl pkcs12-导出证书。p12-inkey服务器。密钥服务器。crt-certfile ca.crt//在运行期间提供有效密码。p12代

通过“代理”属性在NodeJS的“请求”调用中传递“ca.crt”：

var ca=fs.readFileSync（"certs/30112015/ca.crt"）； var agent=new https. Agent（{ca： ca}）； var opts={agent： agent}； request（opts， function（err，响应，正文）{//响应处理程序代码 } );

将PKCS#12转换为Java密钥库文件（使用Java“keytool”）

keytool-importkeystore-srckeystore证书。p12-srcstoretype pkcs12-destkeystore密钥库。jks-deststoretype jks

将CA证书导入密钥库

keytool-import-alias root-keystore密钥库。jks-trustcacerts-file ca.crt

第2步：配置Tomcat服务器

>

复制密钥库。jks文件到apache-tomcat-8.0.21/conf目录

在服务器中添加以下连接器。xml