程序问答   发布时间:2022-06-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了使用 CA 证书的 Node-RED 通信大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

如何解决使用 CA 证书的 Node-RED 通信?

开发过程中遇到使用 CA 证书的 Node-RED 通信的问题如何解决?下面主要结合日常开发的经验,给出你关于使用 CA 证书的 Node-RED 通信的解决方法建议,希望对你解决使用 CA 证书的 Node-RED 通信有所启发或帮助;

我正在尝试使用 CA 证书部署我的 node-RED 环境。 我通过执行以下命令使用 .p12 文件创建了 pem 文件

– openssl pkcs12 -in test.p12 -passin pass:password -out keyfile.pem -nodes
– openssl pkcs12 -in test.p12 -passin pass:password -out crtfile.pem -nodes

然后我从节点 red 的 setTings.Js 文件中取消注释 https 代码

 https: {
        key: require("fs").readfileSync('keyfile.pem'),cert: require("fs").readfileSync('crtfile.pem')
    }

我使用了默认的 http 节点并对 tls 配置进行了以下配置

使用 CA 证书的 Node-RED 通信

当我部署节点时出现以下错误

"Error: unable to verify the first certificate"

我在这里错过了什么?

解决方法

删除您对 setTings.js 所做的更改。该部分仅适用于您希望 Node-RED 通过 TLS 为编辑器提供服务的情况。

接下来您导出用户私钥和证书的 openssl 命令应该更像

openssl pkcs12 -in test.p12 -out keyfile.pem -passin pass:password -nocerts
openssl pkcs12 -in test.p12 -out crtfile.crt -passin pass:password -nokeys -clcert

您还应该使用

导出包含 CA 链
openssl pkcs12 -in test.p12 -out ca.crt -passin pass:password -cacerts -nokeys

然后您需要将 ca.crt 文件添加到 http 节点的 TLS 配置中。

大佬总结

以上是大佬教程为你收集整理的使用 CA 证书的 Node-RED 通信全部内容,希望文章能够帮你解决使用 CA 证书的 Node-RED 通信所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。