Мыльный клиент с узлом и ошибка возврата сильного мыла с сертификатом

Question

Я использую модуль узла strong-soap (но с node-soap - тот же результат) для подключения к сервисам soap.

На первом шаге я создаю клиент и пытаюсь подключить один метод, в данном случае метод "doLogin".

Мой код:

soap.createClient(url, clientOptions, (err, client) => {
var loginApi = { UserName: "xxxx", Password: "xxxxxx" };
var loginUser = {
  userName: "comercial@xxxxx.com"
};
client.addSoapHeader(header);
//client.setSecurity(new soap.BasicAuthSecurity(loginApi));
// we now have a soapClient - we also need to make sure there's no `err` here.
client.doLogin(loginUser, (err, result) => {
  //'result' is the response body
  console.error(err);
  console.log("Result: \n" + JSON.stringify(result));
});

Но переменная err возвращает эту ошибку в консоли:

{ Error: unable to verify the first certificate
    at TLSSocket.<anonymous> (_tls_wrap.js:1105:38)
    at emitNone (events.js:106:13)
    at TLSSocket.emit (events.js:208:7)
    at TLSSocket._finishInit (_tls_wrap.js:639:8)
    at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:469:38) code: 
    'UNABLE_TO_VERIFY_LEAF_SIGNATURE' }

и результат undefined.

1. почему происходит эта ошибка?
2. результат не определен по ошибке?

Answer 1

ИСПРАВЛЕНО:

Я добавил правильные сертификаты и rejectUnauthorized: false для создания клиента и добавил директиву envelope для заголовков, и теперь она работает.

Мне не нравитсяинструкция rejectUnauthorized: false по темам безопасности, и я хотел бы знать, как удалить это в производственной среде.

Спасибо!

Answer 2

Я столкнулся с той же ошибкой, не удалось проверить первый сертификат . Это связано с тем, что SSL-сертификат не проверен .

Ваш скрипт nodejs вызывает ваш сервер, и он будет выполнять полный процесс проверки TLS (как вы надеетесь). Это проверит сертификаты на действительность и т. Д.

Чтобы обойти эту проблему, вы можете выполнить следующие шаги:

npm config set strict-ssl false

Рекомендуется установить для него истинные послесловия, чтобы случайно не установить ненадежный модуль, которому вы на самом деле не доверяете.

После этого

npm cache clean --force

Добавьте следующую переменную среды:

NODE_TLS_REJECT_UNAUTHORIZED=0

Для Linux:

export NODE_TLS_REJECT_UNAUTHORIZED=0

Для Nginx

NODE_TLS_REJECT_UNAUTHORIZED=0

Для окна: это будет установлено только для текущего экрана командной строки,

set NODE_TLS_REJECT_UNAUTHORIZED=0

Это решило проблему для меня. Пожалуйста, попробуйте

Примечание: убедитесь, что вы не оставили эту опцию включенной. Пожалуйста, не отключайте проверки TLS.