Request: त्रुटि: प्रमाणपत्र श्रृंखला में स्व-हस्ताक्षरित प्रमाणपत्र

को निर्मित 5 फ़र॰ 2016 · 14टिप्पणियाँ · स्रोत: request/request

मैं चार्ल्स प्रॉक्सी का उपयोग कर सर्वर के विरुद्ध अपने अनुरोधों का विश्लेषण करने का प्रयास कर रहा हूं। सर्वर TSL का उपयोग करता है इसलिए मेरे पास स्पष्ट ट्रैफ़िक देखने में सक्षम होने के लिए क्लासिक नकली प्रमाणपत्र है।

NodeJS/अनुरोध इसे पसंद नहीं है, इसलिए मेरी स्क्रिप्ट नहीं चलती है और उस त्रुटि को फेंक देती है।

मैं इसे कैसे बायपास कर सकता हूं?

                console.log('Response status: ' + response.statusCode);
                                                          ^
TypeError: Cannot read property 'statusCode' of undefined
    at Request._callback (/xxx:88:59)
    at self.callback (/xxx:199:22)
    at Request.emit (events.js:107:17)
    at Request.onRequestError (/xxx:821:8)
    at ClientRequest.emit (events.js:107:17)
    at TLSSocket.socketErrorListener (_http_client.js:271:9)
    at TLSSocket.emit (events.js:107:17)
    at TLSSocket.<anonymous> (_tls_wrap.js:942:18)
    at TLSSocket.emit (events.js:104:17)
    at TLSSocket._finishInit (_tls_wrap.js:460:8)
Error: Error: self signed certificate in certificate chain

Help (please use Stackoverflow)

स्रोत

nmaxcom

सबसे उपयोगी टिप्पणी

स्पष्टीकरण के लिए धन्यवाद। मुझे पता चला कि अगर किसी की दिलचस्पी है तो नकली प्रमाणपत्रों की समस्याओं से कैसे बचा जा सकता है:

process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";

इसके साथ मैं अपने क्लाइंट और सर्वर के बीच संचार का निरीक्षण करने के लिए नकली एसएसएल प्रमाणीकरण का उपयोग कर सकता हूं।

nmaxcom 10 फ़र॰ 2016

👍50 👎14 🎉4 👀1 😕1

सभी 14 टिप्पणियाँ

इस मामले में response अपरिभाषित है।
प्रतिक्रिया को परिभाषित करने की आवश्यकता नहीं है।
प्रतिक्रिया केवल तभी परिभाषित की जाएगी जब कोई वास्तविक प्रतिक्रिया आ जाए।
अगर कुछ कनेक्शन त्रुटि थी जो मामला नहीं है।

error को परिभाषित करने के लिए, या response.statusCode को 400 से अधिक या बराबर होने के लिए जांचें।

यदि आप इस प्रयोग को डिबग करना चाहते हैं

env NODE_DEBUG="*" node asdf.js

ghost 10 फ़र॰ 2016

process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0";

nmaxcom 10 फ़र॰ 2016

👍50 👎14 🎉4 👀1 😕1

मेरी त्रुटि समान थी लेकिन अब मैं अच्छा हूँ धन्यवाद @nmaxcom

त्रुटि: पहला प्रमाणपत्र सत्यापित करने में असमर्थ
त्रुटि पर (मूल)
टीएलएससॉकेट पर।(_tls_wrap.js:929:36)
TLSSocket.emit पर (events.js:104:17)
TLSSocket._finishInit पर (_tls_wrap.js:460:8)

squivo 24 जून 2016

या आप केवल लेट्स एनक्रिप्ट का उपयोग कर सकते हैं, ऐसे प्रमाणपत्र जो एक वैध सीए द्वारा हस्ताक्षरित हैं।
स्व-हस्ताक्षरित प्रमाणपत्रों का अब कोई मतलब नहीं है।

ghost 25 जून 2016

👍1

request.get({ uri: 'https://mydocker.com/v2/_catalog', rejectUnauthorized: false }

स्व-हस्ताक्षरित सीए के लिए, हम 'अस्वीकार अनधिकृत = गलत' निर्दिष्ट कर सकते हैं।
लाइन 623 पर request.js और node.js में _tls_wrap.js देखें।

langxiong 7 जुल॰ 2016

👍17 👎5

बेहतर विकल्प हैं:
ए) अपने लोड बैलेंसर पर एसएसएल टर्मिनेशन करें
बी) एक मुफ्त प्रमाणपत्र का प्रयोग करें

इस तरह आपके पास अपने सभी परिवेशों में एक ही कॉन्फ़िगरेशन है।
आपको पहले अपने परिनियोजन और फ़िल्टर त्रुटियों पर अधिक विश्वास होगा।

ghost 7 जुल॰ 2016

options.rejectUnauthorized = false में अनधिकृत कार्यों को अस्वीकार करें
लेकिन options.agentOptions.rejectUnauthorized = false

पता नहीं क्यों

magicdawn 3 जुल॰ 2017

👍1

https://github.com/request/request/blob/v2.81.1/request.js#L257 -L259

क्षमा करें, केवल कोड देखें। मुझे लगता है कि मिल strictSSL बस के लिए एक उपनाम है rejectUnauthorized
कहना होगा कि यह एक बुरा नाम है, बस rejectUnauthorized उपयोग करें

magicdawn 3 जुल॰ 2017

रननिग्न कोड के दौरान यह त्रुटि हो रही है
पार्स त्रुटि: सिंटैक्स त्रुटि, अनपेक्षित 'var' (T_VAR), सी में फ़ाइल के अंत की उम्मीद: xampphtdocsPHPIMAPadminindex.php लाइन 146 पर

var नोटिफ़ायर = आवश्यकता ('मेल-नोटिफ़ायर');
वर इमैप = {
उपयोगकर्ता नाम: "आनंदलिंटास2017",
पासवर्ड: "xxxxxxxxx",
होस्ट: "imap.gmail.com",
पोर्ट: 993, // इमैप पोर्ट
सुरक्षित: सत्य // सुरक्षित कनेक्शन का उपयोग करें
};

नोटिफ़ायर (इमैप)। पर ('मेल', फ़ंक्शन (मेल) {कंसोल.लॉग (मेल);})। प्रारंभ ();
?>

anandlinast 31 अग॰ 2017

उन लोगों के लिए जो अस्वीकार करने का सुझाव देते हैं अनधिकृत = गलत क्या होगा यदि मेरे पास आंतरिक सर्वर हैं जिनमें कुछ स्व-हस्ताक्षरित प्रमाणपत्रों के साथ एक-दूसरे के साथ एन्क्रिप्टेड कनेक्शन होना चाहिए, तो अनुमान लगाया जा सकता है कि अस्वीकार करने के लिए अनधिकृत गलत त्रुटि को रोक देगा लेकिन मेरे कनेक्शन एमआईटीएम हमलों के लिए 100% प्रवण हैं, मैं देखें कि यह नोडज टीएलएस लाइब्रेरी में एक बग है जिससे यह पीड़ित है और मुझे कोई भी फिक्स नहीं मिल रहा है (मेरे पास Google परिणामों के पेज 5 पर Google है जो वास्तव में गहरा है) मुझे नहीं पता कि अन्य लोग कैसे नहीं करते हैं इसके बारे में बात करो, क्या मुझे यहाँ कुछ याद आ रहा है! !!!!! यदि मैं गलत हूं तो मुझे बताएं !!

achabahe 2 फ़र॰ 2018

👍2

rejectUnauthorized works in options.rejectUnauthorized = false
but not in options.agentOptions.rejectUnauthorized = false

दोनों मेरे लिए काम नहीं करते

request.get({ uri: 'https://s3.amazonaws.com/...',
    rejectUnauthorized: false,
    // strictSSL: false,
    proxy: '127.0.0.1:8080',
    agentOptions: {
        rejectUnauthorized: false,
        // strictSSL: false,
    },
}, (...args) => {
    console.log(args);
    process.exit();
});

PS ssl डिसेबल फ्लैग ऑन के साथ ELECTRON के भीतर से कोड चला रहा है।