2

使用 node.js 和letsencrypt.org 证书

var hardhttps=require('hardhttps');
hardhttps.globalAgent.options.ca=require('ssl-root-cas/latest').inject().addFile('/etc/letsencrypt/lets-encrypt-x3-cross-signed.pem');

var pem={
    key:require('fs').readFileSync('/etc/letsencrypt/live/mysite.com/privkey.pem','utf8')
,   cert:require('fs').readFileSync('/etc/letsencrypt/live/mysite.com/fullchain.pem','utf8')
,   ca:require('fs').readFileSync('/etc/letsencrypt/lets-encrypt-x3-cross-signed.pem','utf8')
,   pass:'xxxx'
    }

var server=(hardhttps.createServer({key:pem.key,cert:pem.cert,ca:[pem.ca],passphrase:pem.pass})).listen(port);

var wss=new WebSocketServer({server:server});

我尝试连接的第二台服务器的设置与自己的证书和代码完全相同

当我尝试将服务器连接到服务器时，它只是错误[Error: unable to get issuer certificate] code: 'UNABLE_TO_GET_ISSUER_CERT'

谷歌搜索了它！在letsencrypt.org 中甚至什么都没有出现，并且错误消息没有显示任何线索！

我可以对可以访问的每个文件进行测试：

var test=require('fs').readFileSync('/etc/letsencrypt/lets-encrypt-x3-cross-signed.pem','utf8');

console.dir(test);//I see the pem!!!

可能是这一行，因为如果我删除它，我会得到同样的错误：

hardhttps.globalAgent.options.ca=require(__dirname+'/../node_modules/ssl-root-cas/latest').inject().addFile('/etc/letsencrypt/lets-encrypt-x3-cross-signed.pem');

我已将其与此相关联，因为毫无疑问其他人可能需要解决方案https://community.letsencrypt.org/t/error-unable-to-get-issuer-certificate-code-unable-to-get-issuer-证书/15342/3

4

1 回答 1

2

（pfg 社区版主说）

本茨缪克罗夫特：

pem:{
    key:require('fs').readFileSync('/etc/letsencrypt/live/mysite.com/privkey.pem','utf8')
,   cert:require('fs').readFileSync('/etc/letsencrypt/live/mysite.com/fullchain.pem','utf8')//was chain.pen
,   ca:require('fs').readFileSync('/etc/letsencrypt/lets-encrypt-x3-cross-signed.pem','utf8')
,   pass:'xxxxxxxxxxx'
    }
var ws=new require('ws')('wss://mysite:8004',{key:pem.key,cert:pem.cert,ca:[pem.ca],passphrase:pem.pass,requestCert:true});

无需设置任何内容。服务器 2 只是一个请求服务器 1 的 TLS 客户端，它不需要服务器的密钥或证书文件。你可能只想：

var ws=new require('ws')('wss://mysite1:8004');

不确定这是否是解决方法 - 试一试。

固定的！

连接到侦听服务器的服务器不需要发送 pem 内容，但侦听服务器确实需要 pem 可用。

https://community.letsencrypt.org/t/error-unable-to-get-issuer-certificate-code-unable-to-get-issuer-cert/15342/3

于 2016-05-05T14:20:07.853 回答