问题描述
我正在尝试使用 node 连接到 MysqL 数据库,我可以在没有 TLS 的情况下进行连接。我使用 openssl 创建私钥和自签名证书。当我尝试在我的节点应用程序中使用 TLS 时,我不断收到以下错误:
$ NODE_TLS_REJECT_UNAUTHORIZED=0 node index.js
(node:15480) Warning: Setting the NODE_TLS_REJECT_UNAUTHORIZED environment variable to '0' makes TLS connections and HTTPS requests insecure by disabling certificate verification.
(Use `node --trace-warnings ...` to show where the warning was created)
Error: self signed certificate in certificate chain
at TLSSocket.onConnectSecure (_tls_wrap.js:1497:34)
at TLSSocket.emit (events.js:315:20)
at TLSSocket._finishInit (_tls_wrap.js:932:8)
at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:706:12) {
code: 'SELF_SIGNED_CERT_IN_CHAIN'
}
TypeError: Cannot read property 'sql' of undefined
at C:\Users\gregb\Desktop\PROGRAMMING\VS Code Workspace\xdevapi2\index.js:40:32
at processticksAndRejections (internal/process/task_queues.js:93:5)
[]
[]
Index.js
let MysqLx = require('@MysqL/xdevapi');
let fs = require('fs');
require('dotenv').config();
let rows = [];
let columns = [];
// Works without TLS
// let config = {
// host: 'localhost',// port: 33060,// user: 'root',// database: 'user',// password: process.env.password
// };
const config = {
host: 'localhost',port: 33060,user: 'root',database: 'user',password: process.env.password,ssl: true,tls: {
rejectUnauthorized: false,key: fs.readFileSync('./privatekey2.pem'),cert: fs.readFileSync('./example.crt'),ca: './cacert.pem'
}
};
(async function () {
let session;
try {
session = await MysqLx.getSession(config);
} catch(err) {
console.log(err);
}
try {
let result = await session.sql('SELECT "firstName" AS c1,"lastName" AS c2')
.execute(row => rows.push(row),column => columns = columns.concat(column));
session.close();
} catch(err) {
console.log(err);
}
console.log(rows); // [['foo','bar']]
console.log(columns.map(column => column.getColumnLabel())); // ['c1','c2']
})();
我也试过:
NODE_TLS_REJECT_UNAUTHORIZED='0' node index.js
我如何使用 openssl:
- 创建公钥/私钥文件对:
openssl genrsa -out privkey2.pem 4096
- 分为公共/私人:
openssl ssh-keygen -t rsa -b 4096 -f privatekey2.pem
- 创建证书
openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout privatekey2.pem -out example.crt
解决方法
问题似乎与您使用的证书无关。这应该与您为证书颁发机构文件 (ca
) 提供路径有关。当您希望客户端验证服务器证书是否使用 CA 链中的证书进行签名时,您可以这样做,这仅在 rejectUnauthorized
为 true
时才有效,一旦您提供该有效 CA 就会自动设置文件路径,因此,您的自定义 rejectUnauthorized: false
将被忽略。
这就引出了一个问题,服务器证书是否由您提供的 CA 签名?我怀疑它不是,在这种情况下,错误是合法的。
如果是这样,那么这是一个错误,您应该使用公共 MySQL issue tracker 报告它。但是,我进行了一些测试并且我确信没有问题,但是如果您能够生成确实由该特定 CA 签名的服务器证书,它允许重现相同的确切场景,也许我们可以挖一些土。
免责声明:我是 MySQL X DevAPI Connector for Node.js 的首席开发人员