P12 PFX NodeJS Запрос - PullRequest
Новая
       10

P12 PFX NodeJS Запрос

0 голосов
/ 19 ноября 2018

Я пытаюсь сделать запрос с помощью файла p12 или pfx, но не могу заставить его работать. Если я использую PEM и KEY, код работает нормально. Но Azure Keyvault не поддерживает PEM и KEY. Есть ли альтернатива, которая работает с сертификатами KEY / PEM?

Вот так я сгенерировал файл p12 / pfx, если в этом проблема.

openssl pkcs12 -export -out certificate.pfx -inkey 1231181189.key -in 1231181189.pem -certfile CA.pem

Вот пример кода, если я закомментирую сертификат и ключ, система не работает,

Ошибка: прочитайте ECONNRESET

Но если я закомментирую pfx и пароль и использую pem и key, соединение будет работать. 

var request = require('request');
var fs = require('fs');
var path = require('path');
var certFile = __dirname + '/certs/1231181189.pem';
var keyFile = __dirname + '/certs/1231181189.key';

var options = {
  method: 'POST',
  url: 'https://mss.cpc.getswish.net/swish-cpcapi/api/v1/paymentrequests',
  headers: { 'Content-Type': 'application/json' },
  agentOptions: {
    cert: fs.readFileSync(certFile),
    key: fs.readFileSync(keyFile),
    pfx: fs.readFileSync(__dirname + '/certs/certificate.pfx'),
    passphrase: 'swish'
  },
  body: {
    payeePaymentReference: '0123456789',
    callbackUrl: 'https://example.com/api/swishcb/paymentrequests',
    payerAlias: '4671234768',
    payeeAlias: '1231181189',
    amount: '100',
    currency: 'SEK',
    message: 'Kingston USB Flash Drive 8 GB'
  },
  json: true
};

request(options, function (error, response, body) {
  if (error) throw new Error(error);

  console.log(response.headers);
  console.log(body);
});

1 Ответ

0 голосов
/ 23 мая 2019

ECONNRESET означает дальний конец - в вашем случае конечную точку на swish.net - бесцеремонно отключен от клиента https в вашей программе nodejs. Трудно точно понять, почему это так. Скорее всего, это из-за сбоя системы безопасности. Надежные серверы не объясняют сбои безопасности; ведь зачем помогать кибер-крипам? Возможно, просмотр журнала на этом сервере расскажет вам больше.

В то же время, возможно, пакет npm request , который вы используете, чтобы обернуть функцию агента https узла, ничего не знает о .pfx файлах или паролях и поэтому пытается подключиться без какого-либо клиента. сертификаты.

Пакет pemutils может позволяет вам извлечь необходимую информацию из файла .pfx и использовать ее. Нечто подобное может работать ( не отлажено ). 

var request = require('request');
var pemutils = require('pemutils');
var fs = require('fs');
var path = require('path');
const pfxFile =  __dirname + '/certs/certificate.pfx';

pemutils.fromPfx({
    path: pfxFile,
    password: 'myPass'
}, function(err, pfxresults) {
    if(err) throw err;
    var options = {
      method: 'POST',
      url: 'https://mss.cpc.getswish.net/swish-cpcapi/api/v1/paymentrequests',
      headers: { 'Content-Type': 'application/json' },
      agentOptions: {
        cert: pfxresults.certificate,
        key:  pfxresults.key,
      },
      body: {
           ...
      },
      json: true
    };
    ...

Обратите внимание, что метод .fromPfx является асинхронным.

...