노드 js tls1.2 및 인증

Question

SSLCertificateFile 및 SSLCertificateKeyFile 인증을 사용하여 https 서버에 대한 샘플 코드가 있습니까?

관련 샘플에 대한 모든 정보를 얻으실 수 있습니다.

ssllabs는 클라이언트가 시작한 재협상

을 지원하고 내가 HTTPS 리스너가 쉽게 생성 SSL 서버

var https = require('https'); 
var fs = require('fs'); 
var fusker = require('fusker'); 

//var server = fusker.https.createServer(443); 
//var io = fusker.socket.listen(server); 

var options = { 
key: fs.readFileSync('/etc/ssl/server.key'), 
cert: fs.readFileSync('/etc/ssl/mathpdq.crt'), 
ciphers: 'RC4-SHA:RC4:ECDHE-RSA-AES256-SHA:AES256-SHA:HIGH:!MD5:!aNULL:!EDH:!AESGCM', 
honorCipherOrder: true 
}; 

https.createServer(options, function (req, res) { 
res.writeHead(200); 
res.end("hello world\n"); 
}).listen(443); 

Answer 1

을 만들 fusker의를 얻을 수 있기 때문에 서비스 거부에 취약 주장하지만 그렇지 않아 TLS 1.2로 특정 문제를 생성했는지 여부를 명확히하십시오. 최근 노드는 OpenSSL의 새 버전을 기반으로 1.2 지원을받습니다. 여기에 설명 된대로

그런 다음 당신은 암호 및 honorCipherOrder 옵션이 모두 필요 : http://nodejs.org/api/tls.html

예를 들어

var https = require('https'); 
var fs = require('fs'); 

var options = { 
    key: fs.readFileSync('my.key'), 
    cert: fs.readFileSync('my.crt'), 
    ciphers: 'ECDHE-RSA-AES256-SHA:AES256-SHA:RC4-SHA:RC4:HIGH:!MD5:!aNULL:!EDH:!AESGCM', 
    honorCipherOrder: true 
}; 

var server = https.createServer(options, function (req, res) { 
    ...}); 

server.listen(443);