Request: त्रुटि: DEPTH_ZERO_SELF_SIGNED_CERT

यहां भी यही समस्या। नोड v0.10.1 और नवीनतम अनुरोध संस्करण का उपयोग करना।

v0.10.2 . का उपयोग करके यहाँ एक ही समस्या

v0.11.1-pre. में भी यही समस्या है। मुझे अमान्य प्रमाणपत्र स्वीकार करने की आवश्यकता है क्योंकि मैं एक सुरक्षा उपकरण विकसित कर रहा हूं।

@client = tls.connect @port , @target , {rejectUnhauthorized: false}, =>
@ ग्राहक। संदेश लिखें
@client.setEncoding 'utf-8'

आपको जो कोड चाहिए वह है:

request({ url : 'https://127.0.0.1', rejectUnhauthorized : false }, function...

संपादित करें: मैंने लंगड़ी टिप्पणी को हटा दिया जो मैंने किया, कारण, यह सिर्फ मेरे लिए लंगड़ा है ....

rejectUnauthorized: false

rejectUnauthorized: false मेरे लिए काम नहीं किया। इसके बजाय, निम्नलिखित को जोड़ने से त्रुटि दूर हो गई:

process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0" // Avoids DEPTH_ZERO_SELF_SIGNED_CERT error for self-signed certs

मैं सत्यापित कर सकता हूं कि NODE_TLS_REJECT_UNAUTHORIZED=0 मेरे लिए काम करता है, लेकिन अस्वीकार करें अनधिकृत: झूठा नहीं है।
नोड v0.10.1 . का उपयोग करना

यहां आपके सुझावों के लिए @dankohn और @cliffano +1।

@case NODE_TLS_REJECT_UNAUTHORIZED https://github.com/joyent/node/pull/4023 के अनुसार पुराने व्यवहार (अमान्य और स्व-हस्ताक्षरित प्रमाणपत्रों की अनुमति) पर वापस जाने के लिए केवल एक बच निकलने वाली हैच है, इसलिए यह मेरे लिए स्वयं को प्राप्त करने का एक समाधान है -हस्ताक्षरित प्रमाण पत्र काम कर रहा है।
तो ऐसा लगता है कि अस्वीकार करें अनधिकृत: झूठा वह नहीं कर रहा है जो उसे करना चाहिए था।

हम जानते हैं कि, कई मामलों में, {rejectUnauthorized:false} काम करता है और कुछ अन्य मामलों में यह मूल रूप से प्रचारित नहीं होता है। प्रश्न का उत्तर देने की आवश्यकता है "क्या कोई बढ़त का मामला है जहां अनुरोध इस विकल्प को ठीक से सेट नहीं करता है या कोर कुछ किनारे के मामलों में विकल्प को ठीक से नहीं देख रहा है?"

उस प्रश्न का उत्तर देने के लिए मुझे पूरी तरह से प्रतिलिपि प्रस्तुत करने योग्य परीक्षण की आवश्यकता है।

दुर्भाग्य से मेरे पास टेस्ट केस नहीं है, लेकिन यह मददगार हो सकता है:

• जिस सर्वर से मैं बात कर रहा हूं उसे किसी कारण से SSLv3 की आवश्यकता है ( संदर्भ के लिए पायथन कोड ; मैं नोड में एक ही त्रुटि देख रहा था)
• इस प्रकार मैं SSLv3 को बाध्य कर रहा हूं (जो मुझे अनुरोध में करने का कोई तरीका नहीं मिला): https.globalAgent.options.secureProtocol = 'SSLv3_method';

हे लोगों,

पुस्तकालय में काम करने वाले सभी लोगों को धन्यवाद। मैं कुछ परीक्षण के लिए स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करने की कोशिश कर रहा था और वही त्रुटि प्राप्त कर रहा था। मैंने नीचे विवरण शामिल किया है। आपको किसी और चीज़ की ज़रुरत हो तो मुझे बताएं। मैंने सख्तएसएसएल का उपयोग करने के सभी संयोजनों का प्रयास किया है और अनधिकृत को अस्वीकार कर दिया है लेकिन ऐसा लगता है कि यह काम नहीं कर रहा है।

नोड संस्करण: 0.10.10
ओएस: विंडोज 7 x64
ओपनएसएसएल: विन32 1.0.1e
प्रमाणपत्र का उपयोग कर उत्पन्न:
openssl genrsa –out priv.pem 1024
openssl req -x509 -new -key priv.pem -days 3650 -out cert.crt

सर्वर बनाने के लिए कोड

var https = require('https');
var express = require('express');
var app = express();
var credentials = {
    key: fs.readFileSync(__dirname + '/priv.pem', 'utf8'),
    cert: fs.readFileSync(__dirname + '/cert.crt', 'utf8')
};
var server = https.createServer(credentials, app);
server.listen(3000);

इस तरह अनुरोध का उपयोग करना:

var request = require('request');
request.defaults({
    strictSSL: false, // allow us to use our self-signed cert for testing
    rejectUnauthorized: false
});
request('https://localhost:3000', function(err) {
    console.error(err); // outputs the zero_depth error
});

@dankohn ने मेरे लिए काम किया

[email protected] और nodejs v0.10.15 rejectUnauthorized: false अभी भी काम नहीं कर रहा है, मुझे अभी भी इस हैक का उपयोग करना है:

process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0"

जो बदसूरत है, क्योंकि मैं वैधता की जांच करना चाहता हूं और स्व-हस्ताक्षरित प्रमाण पत्र स्वीकार करना चाहता हूं।

एक परीक्षण लिखते समय समस्या मिली लेकिन दोहराने में असमर्थ था।

इस समस्या की एक दिलचस्प घटना हुई थी। सख्तएसएसएल सेट करें: झूठा, जो एक बॉक्स पर काम करता है लेकिन दूसरे पर नहीं (अस्वीकार अनधिकृत = झूठी भी विफल)। @dankohn के सुझाव ने काम किया।

प्रक्रिया.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";

रेस्टलर के लिए भी काम करता है।

मैं इसे rejectUnauthorized: false (नोड v0.10.26) का उपयोग करके काम करने में सक्षम था

मुझे पता है बंद और विलय हो गया है
लेकिन शायद यह ध्यान देने योग्य है कि:
कुछ तृतीय पक्ष libs अभी भी rejectUnauthorized: false बिना अनुरोध और उपयोग पर निर्भर हैं

क्या यह अभी भी एक मुद्दा है?

यह इतना पुराना है कि मैं बंद कर रहा हूं, अगर यह वास्तव में अभी भी एक मुद्दा है तो बस मुझे बताएं और मैं फिर से खोलूंगा।

यह अभी भी मेरे लिए एक मुद्दा है

नोड 0.10.31 / अनुरोध: 2.42.0

स्क्रीन शॉट: http://screencast.com/t/hcmHPBlxOHc

request.defaults(
  strictSSL: false # allow us to use our self-signed cert for testing
  rejectUnauthorized: false)

request "https://localhost:8000/index.html", (err, res, body) ->
  return console.error err if err # DEPTH_ZERO_SELF_SIGNED_CERT

मुझे अभी भी इसके साथ समस्या हो रही है, v0.10.20

प्रक्रिया का उपयोग करना.env.NODE_TLS_REJECT_UNAUTHORIZED = "0"; अभी के लिए चाल

@frankfuu क्या आपको लगता है कि यह 'चाल' दस्तावेज़ीकरण में होनी चाहिए?

हां, हम इस तरह और #811 जैसे एसएसएल मुद्दों के लिए कुछ दस्तावेज़ों और परीक्षणों का उपयोग कर सकते हैं। सभी प्रमाणपत्रों को स्वीकार करना और केवल वांछित प्रमाणपत्रों को स्वीकार करना शामिल होना चाहिए।

@syzer संभवतः? अच्छा कम से कम मैंने इसे उपयोगी पाया

अभी भी मेरे लिए एक मुद्दा, v0.10.22।

@dankohn , @cliffano आपने "NODE_TLS_REJECT_UNAUTHORIZED": "0" को कहाँ रखा है?

यह मेरा कोड है (यह काम नहीं करता है):
वर साबुन = आवश्यकता ('साबुन');
वर यूआरएल = ' https://link.to/my/url/file.wsdl ';
var args = {ईमेल: ' [email protected] ', पासवर्ड: 'passwort123', डिवाइसमैक: '00-14-22-01-23-45'};
साबुन.क्रिएट क्लाइंट (यूआरएल, {"NODE_TLS_REJECT_UNAUTHORIZED": "0"}, फ़ंक्शन (गलती, क्लाइंट) {
client.myOperation(args, function(err, result) {
कंसोल.लॉग (गलती, परिणाम);
});
});

इसे फ़ाइल के ठीक ऊपर रखें:

// Avoids DEPTH_ZERO_SELF_SIGNED_CERT error for self-signed certs.
process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

डैन कोहन mailto:[email protected]
दूरभाष:+1-415-233-1000

गुरु, 9 अक्टूबर, 2014 को पूर्वाह्न 11:41 बजे, थान नोटिफिकेशन @github.com ने लिखा:

@dankohn https://github.com/dankohn , @cliffano
https://github.com/cliffano आपने कहां रखा है
"NODE_TLS_REJECT_UNAUTHORIZED": "0" में?

यह मेरा कोड है (यह काम नहीं करता है):
वर साबुन = आवश्यकता ('साबुन');
वर यूआरएल = ' https://link.to/my/url/file.wsdl ';
var args = {ईमेल: ' [email protected] ', पासवर्ड: 'passwort123', deviceMac:
'00-14-22-01-23-45'};
साबुन.क्रिएट क्लाइंट (यूआरएल, {"NODE_TLS_REJECT_UNAUTHORIZED": "0"},
फ़ंक्शन (त्रुटि, क्लाइंट) {
client.myOperation(args, function(err, result) {
कंसोल.लॉग (गलती, परिणाम);
});
});

-
इस ईमेल का सीधे उत्तर दें या इसे GitHub पर देखें
https://github.com/mikeal/request/issues/418#issuecomment -58528954।

@dankohn : मुझे अभी भी वही त्रुटि संदेश मिलता है। मेरा कोड अब इस तरह दिखता है:

प्रक्रिया.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";
वर साबुन = आवश्यकता ('साबुन');
वर यूआरएल = ' https://link.to/my/url/file.wsdl ';
var args = {ईमेल: ' [email protected] ', पासवर्ड: 'passwort123', डिवाइसमैक: '00-14-22-01-23-45'};
साबुन.क्रिएट क्लाइंट (यूआरएल, {अस्वीकार करें: गलत }, फ़ंक्शन (गलती, क्लाइंट) {
client.myOperation(args, function(err, result) {
कंसोल.लॉग (गलती, परिणाम);
});
});

@apiton : क्या आप इसे पहले ही हल कर सकते हैं? मुझे अभी भी वही समस्या है।

मेरा यूआरएल " https://www. " से शुरू नहीं होता है लेकिन " https://link. " हो सकता है कि यह समस्या है?

@jksdua उदाहरण सामान्य था और मैं त्रुटि को पुन: उत्पन्न करने में सक्षम था।

@fourq और @jksdua दोनों समस्याओं को हल करने के लिए आप यह करना चाहते हैं

var request = require('request');
var request = request.defaults({
  strictSSL: false,
  rejectUnauthorized: false
});

या

var request = require('request').defaults({
  strictSSL: false,
  rejectUnauthorized: false
});

defaults विधि एक फ़ंक्शन लौटाएगी।
इसलिए डिफ़ॉल्ट विकल्पों को काम करने के लिए आपको चर request को फ़ंक्शन में असाइन करने की आवश्यकता है।

इसके अलावा @frankfuu क्या आप एक उदाहरण प्रदान कर सकते हैं कि आप rejectUnauthorized विकल्प के साथ अनुरोध का उपयोग कैसे कर रहे हैं?

अगर आपको अभी भी समस्या हो रही है तो मैं एक और टेस्ट केस लेना चाहता हूं।

@thadeuszlay मुझे पता है कि आपने अभी उपयोग करने में सहायता मांगी है:
प्रक्रिया.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";

क्या आपको अभी भी इसमें मदद की ज़रूरत है?

नोट संस्करण 2.45.0 का अनुरोध आपको केवल strictSSL को गलत पर सेट करने की अनुमति देता है, और फिर rejectUnauthorized गलत हो जाता है।

हालांकि यदि आप strictSSL को गलत होने के लिए निर्दिष्ट नहीं करते हैं, तो rejectUnauthorized डिफ़ॉल्ट रूप से undefined ।
मुझे लगता है कि वांछित व्यवहार है।

हाय @ शॉनस्ट्रॉम

मुझे मेरे द्वारा बनाया गया उदाहरण याद नहीं है, लेकिन यह @fourq के समान था

अनुरोध। चूक (
सख्तएसएसएल: झूठा
अस्वीकार अनधिकृत: झूठा)

"ट्रिक" का उपयोग करने के बाद से मुझे कोई समस्या नहीं हुई है

@frankfuu
@fourq के उदाहरण के आधार पर, मैं ऊपर इस समाधान के साथ आया हूं।
https://github.com/mikeal/request/issues/418#issuecomment -58959393

क्या आप एक नज़र डाल सकते हैं और देख सकते हैं कि क्या यह आपके लिए काम करेगा?

अनुरोध का नोट संस्करण 2.45.0 आपको केवल सख्त एसएसएल को गलत पर सेट करने की अनुमति देता है, और फिर अस्वीकार कर दिया जाता है और अनधिकृत भी गलत हो जाता है।

Wfm है जहां यह अनधिकृत अस्वीकार किए बिना पहले विफल हो गया।

@andig मेरा चैट लिंगो थोड़ा अस्पष्ट है इसलिए मैं सिर्फ यह पुष्टि कर रहा हूं कि आप कह रहे हैं:
strictSSL: false का उपयोग करना आपके काम आ रहा है
सही?

@andig मेरा चैट लिंगो थोड़ा अस्पष्ट है इसलिए मैं सिर्फ यह पुष्टि कर रहा हूं कि आप कह रहे हैं:

@seanstrom कृपया बचकानी भाषा को क्षमा करें।

सख्तएसएसएल का उपयोग करना: झूठा आपके लिए काम कर रहा है। सही?

सही। मेरा पिछला असफल एसएसएल कनेक्शन जिसे अस्वीकार करने की आवश्यकता है अनधिकृत: झूठा अब सख्तएसएसएल के साथ काम कर रहा है: केवल झूठा।

मैं इस मुद्दे को बंद कर दूंगा
अगर यह अभी भी किसी के लिए एक समस्या है तो मैं इसे फिर से खोलूंगा।
मुझे बताओ

अभी भी यहाँ एक मुद्दा v10.0.32
प्रक्रिया की कोशिश करते समय। env.NODE_TLS_REJECT_UNAUTHORIZED = "0";
मुझे समझ आ गया:
_stream_readable.js:748
नई त्रुटि फेंकें ('अब पुराने मोड पर स्विच नहीं किया जा सकता।');

@webduvet क्या आप हमें एक कोड नमूना दे सकते हैं?
इससे हमें इस समस्या को दूर करने में मदद मिलेगी

@seanstrom यकीन है, यह नोडज डॉक्टर से बहुत ही सरल नमूना था।

 प्रक्रिया.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";
 वर टीएलएस = आवश्यकता ('टीएलएस');
 वर एफएस = आवश्यकता ('एफएस');
 वर विकल्प = {
 प्रमाणपत्र: fs.readFileSync('test-cert.pem'),
 सख्तएसएसएल: झूठा
 };
 var cleartextStream = tls.connect (8000, विकल्प, फ़ंक्शन () {
 कंसोल.लॉग ('क्लाइंट कनेक्टेड',
 cleartextStream.अधिकृत? 'अधिकृत': 'अनधिकृत');
 process.stdin.pipe (cleartextStream);
 प्रक्रिया.stdin.resume ();
 });

@seanstrom स्व-हस्ताक्षरित

बात यह है, अस्वीकार अनधिकृत: झूठा सभी सत्यापन बंद कर देता है, है ना? क्योंकि यह तब भी काम करता है जब मैं पीईएम या कुंजी या स्वीकार्य प्रमाणपत्रों की सूची प्रदान नहीं करता हूं। मुझे एक प्रमाणपत्र (या कुंजी) प्रदान करने की आवश्यकता है और अनुरोध इंजन समर्थन वास्तव में प्रमाण सूची की जांच करें।

हां, rejectUnauthorized: false या strictSSL: false आदर्श समाधान नहीं हैं क्योंकि वे सभी प्रमाणपत्र सत्यापन बंद कर देते हैं। हालांकि स्व-हस्ताक्षरित या गैर-मान्यता प्राप्त प्रमाणपत्रों के लिए अपने स्वयं के सीए जोड़ना संभव है। यह कैसे करना है इसके उदाहरण के लिए हमारे HTTPS परीक्षणों पर एक नज़र डालें: https://github.com/request/request/blob/master/tests/test-https.js

धन्यवाद, नाइलन। उस परीक्षण ने यह स्पष्ट करने में मदद की कि हम क्या गलत कर रहे थे। हम पहले स्व-हस्ताक्षरित सीए बनाने और फिर सर्वर प्रमाणपत्र पर हस्ताक्षर करने के लिए उस सीए का उपयोग करने के बजाय स्व-हस्ताक्षरित प्रमाणपत्रों का उपयोग कर रहे थे। मुझे लगा कि हम यही कर रहे हैं, लेकिन हम ऐसा नहीं कर रहे थे।

उन लोगों के लिए जो एक सिद्धांत को समझना चाहते हैं।

https://nodejs.org/dist/v0.12.9/docs/api/tls.html#tls_tls_connect_options_callback

process.env.NODE_TLS_REJECT_UNAUTHORIZED = "1";
var tls = require('tls');
var fs = require('fs');
var constants = require('constants');
var util = require('util');

var options = {
    host: 'localhost',
    strictSSL: true,
    ca: [fs.readFileSync('trusted1.pem'), fs.readFileSync('trusted2.pem') ],
    rejectUnauthorized: true, // Trust to listed certificates only. Don't trust even google's certificates.
    secureOptions: constants.SSL_OP_NO_SSLv3 | constants.SSL_OP_NO_SSLv2 | constants.SSL_OP_NO_TLSv1 | constants.SSL_OP_NO_TLSv1_1,
    secureProtocol: 'SSLv23_method',
    ciphers: 'ECDHE-RSA-AES128-SHA256'
};

var socket = tls.connect(3001, options, function() {
    console.log('client connected',
        socket.authorized ? 'authorized' : 'unauthorized',
        socket.encrypted ? 'encrypted' : 'unencrypted',
        '\nCipher: ' + util.inspect(socket.getCipher()),
        '\nCert Info: \n' + util.inspect(socket.getPeerCertificate(true)));
    //process.stdin.pipe(socket);
    //process.stdin.resume();
});

वास्तव में यह आपकी सभी समस्याओं के लिए अच्छा है कि आपके क्लाइंट सिस्टम में कोई SSL प्रमाणपत्र कॉन्फ़िगरेशन नहीं है
पहले अपने सिस्टम openSsl को कॉन्फ़िगर करें और फिर अपना अनुरोध जोड़ें कि क्या प्राप्त करें या process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0" पर पोस्ट करें; इंशा अल्लाह काम करेगा

नमस्ते,

मुझे इसी तरह की समस्या का सामना करना पड़ रहा है लेकिन केवल "पोस्ट" विधि में "GET" ठीक काम कर रहा है। यहां विस्तृत जानकारी दी गई है:

टेस्ट कोड:

`
वर फ्रिस्बी = आवश्यकता ('फ्रिस्बी');
प्रक्रिया.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";

वर CONF = process.env['CONF'];
var config = आवश्यकता ('../config/' + CONF);
वर डेटा = आवश्यकता ('../tests_data/batch_data.json');

frisby.globalSetup({
प्रार्थना: {
सख्तएसएसएल: झूठा,
अस्वीकार अनधिकृत: झूठा,
शीर्षलेख: {'प्राधिकरण': 'टोकन'},
निरीक्षणऑनफेलर: सच
}
});

frisby.create('टेस्ट#1: सनी डे परिदृश्य')
.post(config.api_url + data.api_endpoint, data.test_strace, {rejectUnauthorized: false}, {json: true})
.निरीक्षण शीर्षलेख ()
निरीक्षण अनुरोध ()
.inspectJSON ()
.expectJSON(data.batch_test_response_1)
टॉस ();
`

निष्पादन त्रुटि:
त्रुटि-1
Message: Error: Error parsing JSON string: Unexpected token D Given: Destination URL may be down or URL is invalid, Error: ESOCKETTIMEDOUT Stacktrace: Error: Error parsing JSON string: Unexpected token D Given: Destination URL may be down or URL is invalid, Error: ESOCKETTIMEDOUT at _jsonParse (/usr/src/app/frisby_api/node_modules/frisby/lib/frisby.js:1219:11) at null.<anonymous> (/usr/src/app/frisby_api/node_modules/frisby/lib/frisby.js:650:20) at null.<anonymous> (/usr/src/app/frisby_api/node_modules/frisby/lib/frisby.js:1074:43) at Timer.listOnTimeout [as ontimeout] (timers.js:110:15)

त्रुटि-2

Message: TypeError: Cannot read property 'headers' of undefined Stacktrace: TypeError: Cannot read property 'headers' of undefined at Frisby.<anonymous> (/usr/src/app/frisby_api/node_modules/frisby/lib/frisby.js:894:20) at Frisby.<anonymous> (/usr/src/app/frisby_api/node_modules/frisby/lib/frisby.js:940:8) at null.<anonymous> (/usr/src/app/frisby_api/node_modules/frisby/lib/frisby.js:1112:18) at Timer.listOnTimeout [as ontimeout] (timers.js:110:15)

इन मुद्दों को ठीक करने के लिए यहां क्या अपडेट किया जाना चाहिए?

धन्यवाद

इसे जोड़ें और इसे इसे हल करना चाहिए:

https.globalAgent.options.rejectUnauthorized = false;