2

При попытке подключения с помощью node к https://api.mdlp.crpt.ru выдаёт:

write EPROTO 10284:error:14094410:
SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:
c:\ws\deps\openssl\openssl\ssl\record\rec_layer_s3.c:1544:SSL alert number 40

Буквально - ошибка рукопожатия.

Известно, что для подключения к этому сайту требуется ssl_ciphers: GOST2012-GOST8912-GOST8912. Он реализован в CSP Крипто-ПРО, который в системе установлен; тем не менее, ошибка сохраняется.

Можно ли в node.js при установлении связи указать свой ssl_ciphers, или иным способом (например каким-то специфичным npm-пакетом) добиться того, чтобы такое соединение заработало?

Более общий вопрос без связанной со страной конкретики задан в английской версии: https://stackoverflow.com/questions/63940218/use-a-custom-ssl-ciphers-in-node-js Не уверен, не запрещено ли это.

upd: есть предположение, что это связано с неправильной работой крипто-про. Разбираюсь.

1 ответ 1

3

Нода использует /usr/lib/libcrypto.so.1.1 для tls. Подгрузить напрямую криптопро не получится потому как /opt/cprocsp/cp-openssl/lib/amd64/libcrypto.so.1.0.0 с апи 1.0. Разве что пересобирать ноду с линковкой на cp-openssl

Второй способ это добавить некриптопрошный движек в системный опенссл

Как собрать описанно тут https://github.com/gost-engine/engine/blob/master/INSTALL.md

Потом запускай ноду с переменной OPENSSL_CONF в которой будет конфиг для запуска шифров гост.

Системный openssl.conf не трогай - когда я пробовал ломались apt и прочие программы.

Третий способ - заверни трафик в КриптоПро Stunnel

2
  • Третий вариант звучит как что-то, что я осилю сделать, спасибо. Отпишусь здесь как только появится время это проверить. Да, возможно следовало сразу указать, что у меня Windows.
    – RollingHog
    9 ноя 2020 в 12:58
  • @RollingHog всё это можно сделать и в windows
    – eri
    9 ноя 2020 в 15:53

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.