Question

我正在尝试将一个包从一个服务器发送到另一个服务器，但我需要确保发件人是“真正的”并且包不能被拦截，我如何使用带有NodeJS的SSL或其他方式来执行此操作。

这就是我所做的：

服务器代码：

server = tls.createServer(function(c) {
console.log('server connected',

c.authorized ? 'authorized' : 'unauthorized');
});

客户代码：

var tls = require('tls');
var fs = require('fs');

var options = {
key  : fs.readFileSync('server.key'),
cert : fs.readFileSync('server.crt')
};

var client = tls.connect(9838, options, function () {

console.log(client.authorized ? 'Authorized' : 'Not authorized');

});

并且出错了：

Error: 101057795:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv handshake failure:openssl\ssl\s23_clnt.c:769:

Answer 1

确保发件人（客户）是真实的＆＃34;一，您可以尝试使用TLS客户端身份验证（或相互身份验证）。这意味着您需要客户端证书（和密钥），服务器证书（和密钥），颁发/签署服务器证书的CA证书以及颁发/签署客户端证书的CA证书。

首先，您的TLS服务器需要向任何连接的TLS客户端提供其证书;这意味着您需要configure its certificate and key。作为握手的一部分，您还希望TLS服务器请求客户端将其证书发送到服务器：

var tlsOptions = {
  cert: fs.readFileSync('server-cert.pem'),
  key: fs.readFileSync('server-key.pem'),
  ca: [ fs.readFileSync('client-ca-cert.pem'),
  requestCert: true,
  rejectUnauthorized: true
};

var server = tls.createServer(tlsOptions, function () {

然后，对于客户端，您configure it with its certificate and key，以及颁发/签署服务器证书的CA证书（以便客户端可以验证接收者是＆＃34;真实的＆＃34;）：

var tlsOptions = {
  host: 'server.example.com',
  port: 9838,
  cert: fs.readFileSync('client-cert.pem'),
  key: fs.readFileSync('client-key.pem'),
  ca: [ fs.readFileSync('server-ca-cert.pem')
};

var client = tls.connect(tlsOptions, function () {

希望这有帮助！

使用SSL over TCP在NodeJS的两台服务器之间建立安全连接

1 个答案: