come creare il server nodejs ssl?

Question

nodejs versione: 0.8.6
ho creato un file ssl CSR utilizzando utilizzando OpenSSL con il seguente comando: openssl req -nodes -newkey RSA: 2048 -keyout myserver.key -out myserver.csr

• Il contenuto csr è stato inviato al mio provider SSL, il certificato è stato restituito.

Ora volevo creare un server sicuro SSL:

var fs = require("fs"); 
var https = require('https'); 
var credentials = { 
      key: fs.readFileSync(options.base_project_folder + 'privatekey.pem'), 
      cert: fs.readFileSync(options.base_project_folder + 'certificate.pem') 
}; 
var server = https.createServer(credentials, app); 
server.listen(port, address, function() { 
    var addr = this.address(); 
    console.log('listening on %s:%d', addr.address, addr.port); 
}); 

server è in esecuzione, ma ottengo: "errore di connessione SSL"

cercando di controllare il problema ho fatto: openssl s_client -connect my_dns: 443 // my_dns punti al mio server nodejs ofcourse

risultato: COLLEGATI (00000003) 139.813.382.997.664: errore: 140790E5: routine SSL: SSL23_WRITE: ssl errore di handshake: s23_lib.c: 177:
nessun certificato pari disponibili
Nessun nome CA certificato client inviato
handshake SSL ha letto 0 byte e scritto 226 byte
Nuovo, (none), Cipher è (nessuno)
Rinegoziazione sicuro non è supportato
Compressione: NESSUNA
espansione: nESSUNO

qualcuno mi può aiutare? Ho perso la strada nell'oscurità SSL :(

Answer 1

Provate ad aggiungere la CA in questo modo:

var credentials = { 
    key: fs.readFileSync(options.base_project_folder + 'privatekey.pem'), 
    cert: fs.readFileSync(options.base_project_folder + 'certificate.pem'), 
    ca: fs.readFileSync(/path/to/CA/cert) 
}; 

The docs say che l'argomento delle opzioni è simile a tls.createServer

Answer 2

Credo che sia necessario specificare anche un certificato CA per il firmatario Poiché non si tratta di un certificato autofirmato, si dovrebbe aver ricevuto un pacchetto da qualsiasi luogo in cui si è ottenuto il certificato.

Un paio di link che dovrebbero aiutare: http://qugstart.com/blog/node-js/install-comodo-positivessl-certificate-with-node-js/ http://www.gettingcirrius.com/2012/06/securing-nodejs-and-express-with-ssl.html