התקנת תעודה בכל מוצרי node

2019-05-05T12:01:17Z

Hagai: לאחר אי הצלחה להוסיף את התעודה לנוד, פשוט ביטלתי את האבטחה והוספתי לפה שידעו גם מי שנתקל בבעיה הזו.

{{עמוד באנגלית|Installation of certificate in all Node products}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

מורידים את התעודה של הספק של נטפרי מפה.
http://netfree.link/netfree-ca.crt
שומרים אותה במחשב איפה שרוצים אבל במקום קבוע.

מגדירים במחשב משתנה סביבה בשם NODE_EXTRA_CA_CERTS, שהערך שלו הוא כתובת התעודה במחשב.

(להגדרת משתנה סביבה במערכת Windows יש לכתוב בשורת הפקודה במצב מנהל:

<code>
SetX NODE_EXTRA_CA_CERTS "C:\netfree-ca.crt" /m
</code>

כמובן שיש לשנות את "C:\netfree-ca.crt" לכתובת הנכונה בה התעודה נמצאת.

במערכות לינוקס, יש לפתוח את קובץ הפרופיל (/etc/profile) ולכתוב את השורה הבאה בסוף הקובץ:

<code>
export NODE_EXTRA_CA_CERTS=/netfree-ca.crt
</code>

גם פה יש לוודא שהתעודה נמצאת ב/ או לחילופין לכתוב כתובת אחרת בה היא נמצאת).

במקרה שההגדרה לא עובדת בגלל שזה גירסה ישנה או שזה electron צריך להוסיף את הקוד הזה איפה שהוא בתוכנה.

<pre>
(function(){
if(!process.env.NODE_EXTRA_CA_CERTS) return;
try{
var netfreeCa = require("fs").readFileSync(process.env.NODE_EXTRA_CA_CERTS);
}catch(e){
return;
}

var NativeSecureContext = process.binding('crypto').SecureContext;
var oldaddRootCerts = NativeSecureContext.prototype.addRootCerts;
NativeSecureContext.prototype.addRootCerts = function(){
var ret = oldaddRootCerts.apply(this,arguments);
this.addCACert(netfreeCa);
return ret;
};
})();
</pre>

----

לחלופין ניתן גם לבטל את הצורך בתעודה ע"י ביטול האבטחה, בכל הרצת node ודברים מבוססים עליו:

הריצו בשורת הפקודה.

בלינוקס

<pre>export NODE_TLS_REJECT_UNAUTHORIZED=0</pre>

בוינדוס

<pre>set NODE_TLS_REJECT_UNAUTHORIZED=0</pre>

ולאחר מכן הריצו את ה node.

לחילופין, ניתן לבטל לחלוטין את החיבור המאובטח בnodejs ע"י הרצת הפקודה הבאה:

<pre>npm config set strict-ssl false</pre>

ויקי נטפרי - תרומות המשתמש [he]

התקנת תעודה בכל מוצרי node