https.requestを使用してnode.jsの無効な自己署名SSL証明書を無視しますか？

ローカルワイヤレスルーター（Linksys）にログインする小さなアプリで作業していますが、ルーターの自己署名SSL証明書で問題が発生しています。

私はwget 192.168.1.1を実行して取得しました：

ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/emailAddress=support@linksys.com':
Self-signed certificate encountered.
ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'.
To connect to 192.168.1.1 insecurely, use `--no-check-certificate'.

ノードでは、キャッチされているエラーは次のとおりです。

{ [Error: socket hang up] code: 'ECONNRESET' }

私の現在のサンプルコードは：

var req = https.request({ 
    host: '192.168.1.1', 
    port: 443,
    path: '/',
    method: 'GET'

}, function(res){

    var body = [];
    res.on('data', function(data){
        body.push(data);
    });

    res.on('end', function(){
        console.log( body.join('') );
    });

});
req.end();

req.on('error', function(err){
    console.log(err);
});

node.jsで「--no-check-certificate」と同等のことを実行するにはどうすればよいですか？

安くて不安な答え：

追加

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0;

コードで、呼び出す前に https.request()

より安全な方法（上記の解決策により、ノードプロセス全体が安全でなくなる）がこの質問に回答されます

リクエストオプションに、以下を含めてみてください。

   var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      method: 'GET',
      rejectUnauthorized: false,
      requestCert: true,
      agent: false
    },

あなたを誤解させようとするすべての人を信じてはいけません。

リクエストに、以下を追加してください：

ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})]

不正な証明書を有効にすると、保護されなくなり（IDを検証しないためにMITMに公開されます）、SSLなしで作業しても大きな違いはありません。解決策は、次のスニペットに示すように、期待するCA証明書を指定することです。証明書の共通名が、リクエストで呼び出したアドレスと同じであることを確認します（ホストで指定されているとおり）。

あなたがそれから得るものは：

var req = https.request({ 
      host: '192.168.1.1', 
      port: 443,
      path: '/',
      ca: [fs.readFileSync([certificate path], {encoding: 'utf-8'})],
      method: 'GET',
      rejectUnauthorized: true,
      requestCert: true,
      agent: false
    },

以下を理解するために、この記事（開示：この回答の作成者が書いたブログ投稿）をここで読んでください。

• CA証明書のしくみ
• 実稼働環境をシミュレートするためにテスト用のCA証明書を簡単に生成する方法

次の環境変数を追加します。

NODE_TLS_REJECT_UNAUTHORIZED=0

例export：

export NODE_TLS_REJECT_UNAUTHORIZED=0

（フアンラのおかげで）

@Armand回答に追加：

次の環境変数を追加します。

NODE_TLS_REJECT_UNAUTHORIZED = 0例：エクスポート：

NODE_TLS_REJECT_UNAUTHORIZED = 0（Juanraに感謝）

Windowsを使用している場合：

set NODE_TLS_REJECT_UNAUTHORIZED=0

おかげで：@ weagle08

デフォルトのオプションでリクエストインスタンスを作成することもできます：

require('request').defaults({ rejectUnauthorized: false })

meteorJSの場合、npmRequestOptionsで設定できます。

HTTP.post(url, {
    npmRequestOptions: {
        rejectUnauthorized: false // TODO remove when deploy
    },
    timeout: 30000, // 30s
    data: xml
}, function(error, result) {
    console.log('error: ' + error);
    console.log('resultXml: ' + result);
});

または、次のようなローカルの名前解決（ほとんどのオペレーティングシステムのhostsディレクトリetcにあるファイル、詳細は異なります）を追加してみることもできます。

192.168.1.1 Linksys 

そして次は

var req = https.request({ 
    host: 'Linksys', 
    port: 443,
    path: '/',
    method: 'GET'
...

動作します。