节点。js请求证书已过期

Question

我正在使用Mikeal的请求（https://github.com/mikeal/request）向服务器发出https请求。但是，我一直收到CERT_HAS_EXPIRED的授权错误。

request({
        url: 'https://www.domain.com/api/endpoint',
        strictSSL: false
    }, function(error, response, body) {
        if(!error && response.statusCode == 200) {
            res.json(JSON.parse(body));
        } else {
           res.json(response.statusCode, {'error': 'error'})
        }
});

我已经尝试将严格SSL设置为true和false，两者输出相同的CERT_HAS_EXPIRED错误。是什么导致了这个问题，有没有办法在nodejs中修复它？

Answer 1

如果今天有人在使用旧版本的nodejs时出现此问题，这可能是因为让我们加密2021 9月30日根CA到期，这在回答中已经提到。

证书在节点源代码中硬编码，新的ISRG Root X1证书仅在此提交中添加。

可以更新他们的节点版本，使用node--use-openssl-ca标志（假设openssl证书是最新的），使用其他答案中提到的超文本传输协议代理解决方案（我没有测试它），或者设置process.env.NODE_TLS_REJECT_UNAUTHORIZED=0作为快速而肮脏的解决方法。

Answer 2

在文件顶部添加以下内容：

process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

危险这会在整个节点上禁用HTTPS/SSL/TLS检查。js环境。请参阅下面使用https代理的解决方案。

Answer 3

续订证书。这可以使用Greenlock免费完成，Greenlock通过Let’s颁发证书

'use strict';

var request = require('request');
var agentOptions;
var agent;

agentOptions = {
  host: 'www.example.com'
, port: '443'
, path: '/'
, rejectUnauthorized: false
};

agent = new https.Agent(agentOptions);

request({
  url: "https://www.example.com/api/endpoint"
, method: 'GET'
, agent: agent
}, function (err, resp, body) {
  // ...
});

通过将代理与rejectUnauthorized一起使用，您至少可以将安全漏洞限制在处理该站点的请求上，而不是使整个节点进程完全不安全。

如果您使用自签名证书，您将添加此选项：

agentOptions.ca = [ selfSignedRootCaPemCrtBuffer ];

对于受信任的对等连接，您还可以添加以下两个选项：

agentOptions.key = clientPemKeyBuffer;
agentOptions.cert = clientPemCrtSignedBySelfSignedRootCaBuffer;

不幸的是，这个过程。环境。NODE\u TLS\u REJECT\u UNAUTHORIZED=“0” 甚至有文档记录。它应该只用于调试，而不应该使其成为在野外运行的某种代码。几乎每个在https上运行的库都有一种传递代理选项的方法。那些不需要的应该被修复。