7

我正在尝试使用 self-signed 进行客户端授权。

首先，我正在创建证书：

CA 证书

openssl genrsa -des3 -out ca.key 2048
openssl req -new -x509 -days 365 -key ca.key -out ca.crt

服务器证书

openssl genrsa -out server.key 1024
openssl req -new -key server.key -out server.csr
openssl x509 -req -in server.csr -out server.crt -CA ca.crt -CAkey ca.key -CAcreateserial -days 365

客户证书

openssl genrsa -out client.key 1024
openssl req -new -key client.key -out client.csr
openssl x509 -req -in client.csr -out client.crt -CA ca.crt -CAkey ca.key -CAcreateserial -days 365

将客户端证书转换为 p12

openssl pkcs12 -export -in client.crt -inkey client.key -name "My cert" -out client.p12

打开并安装p12证书打开client.p12

我的 node.js 服务器（使用 express.js）

var express = require('express')
    , routes = require('./routes')
    , user = require('./routes/user')
    , http = require('http')
    , path = require('path')
    , https = require('https')
    , fs = require('fs');

var app = express();

app.configure(function () {
    app.set('port', process.env.PORT || 3000);
    app.set('views', __dirname + '/views');
    app.set('view engine', 'ejs');
    app.use(express.favicon());
    app.use(express.logger('dev'));
    app.use(express.bodyParser());
    app.use(express.methodOverride());
    app.use(app.router);
    app.use(express.static(path.join(__dirname, 'public')));
});

app.configure('development', function () {
    app.use(express.errorHandler());
});

app.get('/', function(req, res) {
    console.log(req.client.authorized);
    res.send(req.client.authorized)
});

var options = {
    key:fs.readFileSync('ssl/server.key'),
    cert:fs.readFileSync('ssl/server.crt'),
    ca:[fs.readFileSync('ssl/ca.crt')],
    requestCert:true,
    rejectUnauthorized:false,
    passphrase: 'passphrase',
    agent: false
    };

    https.createServer(options,app).listen(app.get('port'), function () {
        console.log("Express server listening on port " + app.get('port'));
    });

服务器运行时，我https://localhost:3000在 Chrome 中打开，但身份验证未通过：req.client.authorized 为 false

Chrome 消息是

The identity of this website has not been verified.
 • Server's certificate does not match the URL.

我的错误在哪里？

4

2 回答 2

3

服务器 URL 与服务器证书的公用名部分匹配。

创建服务器证书请求时，请记住将服务器的主机名放在 Common Name 部分。如果您只是在本地进行测试（使用https://localhost作为地址），请使用 localhost 作为通用名称。

于 2013-01-23T08:39:25.377 回答
2

使用 HTTPS 支持，使用request.connection.verifyPeer()和request.connection.getPeerCertificate()获取客户端的身份验证详细信息。

http://nodejs.org/api/http.html#http_request_connection

于 2013-01-17T19:18:43.113 回答