Ignorare il certificato SSL autofirmato non valido in node.js con https.request?

Sto lavorando a una piccola app che accede al mio router wireless locale (Linksys) ma sto riscontrando un problema con il certificato ssl autofirmato del router.

Ho eseguito wget 192.168.1.1 e ho ottenuto:

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/emailAddress=support@linksys.com':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

Nel nodo, l'errore rilevato è:

{ [Error: socket hang up] code: 'ECONNRESET' }

Il mio attuale codice di esempio è:

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

Come posso fare per ottenere node.js per fare l'equivalente di "--no-check-certificate"?

Risposta economica e insicura:

Inserisci

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;

nel codice, prima di chiamare https.request()

Un modo più sicuro (la soluzione sopra rende insicuro l'intero processo del nodo) viene data risposta a questa domanda

Nelle opzioni di richiesta, prova a includere quanto segue:

   var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      method: 'GET',
      rejectUnauthorized: false,
      requestCert: true,
      agent: false
    },

Non credere a tutti coloro che cercano di ingannarti.

Nella tua richiesta, basta aggiungere:

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})]

Se attivi certificati non autorizzati, non sarai affatto protetto (esposto a MITM per non convalidare l'identità) e lavorare senza SSL non farà una grande differenza. La soluzione è specificare il certificato CA previsto, come mostrato nel frammento successivo. Assicurarsi che il nome comune del certificato sia identico all'indirizzo chiamato nella richiesta (come specificato nell'host):

Quello che otterrai allora è:

var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})],
      method: 'GET',
      rejectUnauthorized: true,
      requestCert: true,
      agent: false
    },

Si prega di leggere questo articolo (divulgazione: post sul blog scritto dall'autore di questa risposta) qui per capire:

• Come funzionano i certificati CA.
• Come generare CA Certs per i test facilmente al fine di simulare l'ambiente di produzione

Aggiungi la seguente variabile d'ambiente:

NODE_TLS_REJECT_UNAUTHORIZED=0

ad es. con export:

export NODE_TLS_REJECT_UNAUTHORIZED=0

(con grande grazie a Juanra)

Aggiungendo alla risposta @Armand:

Aggiungi la seguente variabile d'ambiente:

NODE_TLS_REJECT_UNAUTHORIZED = 0 ad es. Con esportazione:

export NODE_TLS_REJECT_UNAUTHORIZED = 0 (con grande ringraziamento a Juanra)

Se utilizzi Windows:

set NODE_TLS_REJECT_UNAUTHORIZED=0

Grazie a: @ weagle08

Puoi anche creare un'istanza di richiesta con le opzioni predefinite:

require('request').defaults({ rejectUnauthorized: false })

Per meteorJS è possibile impostare con npmRequestOptions.

HTTP.post(url, {
    npmRequestOptions: {
        rejectUnauthorized: false // TODO remove when deploy
    },
    timeout: 30000, // 30s
    data: xml
}, function(error, result) {
    console.log('error: ' + error);
    console.log('resultXml: ' + result);
});

Oppure puoi provare ad aggiungere nella risoluzione del nome locale ( hostsfile trovato nella directory etcnella maggior parte dei sistemi operativi, i dettagli differiscono) qualcosa del genere:

192.168.1.1 Linksys 

e poi

var req = https.request({ 
    host: 'Linksys', 
    port: 443,
    path: '/',
    method: 'GET'
...

funzionerà.