일부 인증서에 대해 unable_to_verify_leaf_signature로 Nodejs 오류가 발생했습니다.

Question

일부 데이터를 다른 서버로 보내는 nodejs로 작업하려고합니다. Nodejs는 https의 다른 서버와 통신하고 nodejs는 사용 가능한 루트 인증서로 다른 서버의 인증서를 확인합니다. 요구 사항은 노드가 승인되지 않은 노드를 거부해야한다는 것입니다.

일부 테스트 서버로 위의 설정을 테스트하고 있습니다. 한 테스트 서버의 경우 서버 인증서를 만들고 openSSL을 사용하여 자체 서명 된 CA 인증서 'CA1.cer'로 서명했습니다. 다른 테스트 서버의 경우 첫 번째 테스트 서버와 동일하지만 makecert 유틸리티를 사용합니다.

이제 CA 인증서를 nodejs 코드에 모두 포함 시켰습니다. 문제는 makecert 유틸리티를 사용하여 생성 된 certs가있는 테스트 서버에서 nodejs가 실패하는 것입니다. 그러나 동일한 코드가 openSSL을 사용하여 생성 된 certs를 가진 테스트 서버와 함께 작동합니다.

var options = { 
    host: host, 
    port: port, 
    path: pathname, 
    method: 'POST', 
    ca: [ fs.readFileSync('./ca1.cer'), //created using OpenSSL 
      fs.readFileSync('./ca2.cer') ], // created using makecert util 
    agent: false, 
    requestCert: true, 
    rejectUnauthorized: true, 
    auth: cred, 
    headers: { 
     'Content-Type': 'text/xml', 
     'Content-Length': xmldata.length 
    } 
}; 

도와주세요 : 반면 두 서버에서

는

내 nodejs 옵션

은 다음과 같습니다 나는 버전 v0.8.18 오전 .. 어떤 인증서 오류없이 브라우저에 잘 간다 ....

Answer 1

문제가 해결되었습니다. makecert 유틸리티에서 생성 된 인증서는 .pem 형식이 아닙니다. .pem으로 변환하면 위의 코드가 작동합니다. 지원 Andrei에게 감사드립니다.

Answer 2

이 옵션에 추가, 유효하지 않은 SSL 인증서를 사용하여 서버에 요청을 허용하려면

"rejectUnauthorized": false