NodeJS Express 反向代理 TLS_CERT_ALTNAME_INVALID 错误

Question

我的端点上有一个反向代理，如下所示：

var express = require('express');
var app = express();
var httpProxy = require('http-proxy');
var apiProxy = httpProxy.createProxyServer();
var serverOne = 'https://idena.navarra.es/ogc/wms?';

app.all('/idena', function (req, res) {
  apiProxy.web(req, res, {target: serverOne});
});

app.listen(3000, function () {
  console.log('Working!');
});

当/idena收到请求时，服务器会抛出如下异常：

错误 [ERR_TLS_CERT_ALTNAME_INVALID]：主机名/IP 与证书的替代名称不匹配：主机：本地主机。不在证书的 altnames: DNS:idena.navarra.es, DNS: www.idena.navarra.es at Object.checkServerIdentity (tls.js:235:17) at TLSSocket.onConnectSecure (_tls_wrap.js:1061:27)在 TLSSocket.emit (events.js:189:13) 在 TLSSocket._finishInit (_tls_wrap.js:633:8)

我该如何解决这个问题？猜测是由于https但不知道如何避免这种情况，谢谢！

Answer 1

虽然错误是关于 SSL 证书和域名不匹配，但在 http-proxy 模块中，当您的服务器是 HTTP 并且目标是 HTTPS 时，该错误通常会出现。

您可以通过更改changeOrigin标志避免此错误 。

const proxy = httpProxy.createProxyServer();

proxy.web(req, res, {
  changeOrigin: true,
  target: https://example.com:3000,
});

如果您的服务器是 HTTPS 而目标服务器也是 HTTPS，您应该包含 SSL 证书

httpProxy.createServer({
  ssl: {
    key: fs.readFileSync('valid-ssl-key.pem', 'utf8'),
    cert: fs.readFileSync('valid-ssl-cert.pem', 'utf8')
  },
  target: 'https://example.com:3000',
  secure: true
}).listen(443);

请看这个问题。