1

我的 LDAP 连接与node-ldapjs一起正常工作。我正在尝试使用 node-ldapjs 实现 LDAPS 连接。我正在使用的设置/配置等同于被另一个人描述为成功并在此处发布的解决方案 - https://github.com/mcavage/node-ldapjs/issues/307。我的代码如下所示。当我执行下面的代码时，我收到以下消息：

{[Error: unable to get local issuer certificate] code: 'UNABLE_TO_GET_ISSUER_CERT_LOCALLY'}

这是完整的堆栈跟踪 -

Error: unable to get local issuer certificate
    at Error (native)
    at TLSSocket.<anonymous> (_tls_wrap.js:1022:38)
    at emitNone (events.js:67:13)
    at TLSSocket.emit (events.js:166:7)
    at TLSSocket._init.ssl.onclienthello.ssl.oncertcb.TLSSocket._finishInit (_tls_wrap.js:586:8)
    at TLSWrap.TLSSocket._init.ssl.onclienthello.ssl.oncertcb.ssl.onnewsession.ssl.onhandshakedone (_tls_wrap.js:428:38)

在运行我的 nodeJS 应用程序的同一台客户端计算机上，当我使用LDP或Apache Directory Studio进行测试时，LDAPS 绑定到远程 DC 是成功的。

谁能帮我确定（1）上述错误消息的根本原因是什么以及（2）我该如何解决这个问题？

这是我的代码：

var fs = require('fs');
var tls = require('tls');
var ldap = require('ldapjs');

var tlsOptions = {
host: 'FQDN',
cert: fs.readFileSync('mycert.pem'),
ca: fs.readFileSync('my-root-CA.cer'),
rejectUnauthorized: true
};

var server = tls.connect(636,tlsOptions,function() {
console.log('tls connect');
console.log('client connected', server.authorized ? 'authorized' : 'unauthorized');
process.stdin.resume();
process.stdin.pipe(server);

    if ( server.authorized )
    {
            var client = ldap.createClient({url: 'ldaps://domainControllerIP:636',tlsOptions:tlsOptions});
            client.bind(username, password, function (err) {
            cb(err === null, err);
            });
            //Perform LDAP search operation
            var opts = {
             filter: '(&(objectclass=organizationalRole))',
             scope: 'sub',
             attributes: ['cn']
            };

            client.search('dc=domain,dc=local', opts, function(err, res) {
            res.on('searchEntry', function(entry) {
                          console.log('entry: ' + JSON.stringify(entry.object));
            });
            res.on('searchReference', function(referral) {
                          console.log('referral: ' + referral.uris.join());
            });
            res.on('error', function(err) {
                         console.error('error: ' + err.message);
            });
            res.on('end', function(result) {
                        console.log('status: ' + result.status);
            });
       });
  }
});
server.setEncoding('utf8');
server.on('data',function(data){
console.log('data section: ',data);
});

server.on('secureConnect',function(data){
console.log('secure connect section: ',data);
});

server.on('error', function(error) {
console.log('client closing...',error);
});
4

1 回答 1

0

我看不到你的代码有问题。报告的原始错误从（Node.js）层向上传播openSSL，通常是因为证书无法建立其信任链；在 LDAPS 上下文中，我希望问题是在客户端验证服务器证书。

自签名证书可能会出现此错误，或者更一般地说，如果信任链依赖于中间证书的正确安装来完成来自证书颁发机构根的信任（假设没有任何内容过期），则可能会出现此错误。而且，在公司环境中，代理/防火墙的存在及其（错误）配置可能会进一步复杂化。

我建议您将精力集中在诊断/验证您的证书和依赖项与受信任的根 CA 的组合以及需要建立的安全连接上。在这方面，其他工具，例如curl或openssl工具（和类似的工具可能会有所帮助）。

于 2017-05-17T13:51:56.773 回答