L'application js du nœud Azure AMS ne parvient pas à établir une connexion TLS 1.2.

Question

J'ai une application js node exécutée en tant que service mobile sur Azure AMS. J'ai employé la bibliothèque de demande pour faire les appels de HTTPS get/post api à un serveur externe. Tout fonctionne très bien jusqu'à il y a quelques jours lorsque l'entité externe a décidé de ne plus prendre en charge TLS 1.0 et les versions suivantes. Je me demandais si quelqu'un connaît des problèmes connus d'Azure AMS bloquant/échouant les communications TLS 1.1/1.2 avec des hôtes externes? Cet hôte utilise un certificat SSL valide émis par DigiCert.

A l'intérieur de mon code, j'ai déjà essayé quelques choses pour dire explicitement à nodejs d'utiliser TLS 1.1/1.2 mais cela n'a pas fonctionné.

var httpRequest = require("request"), 
https = require('https'); 

https.globalAgent.options.secureProtocol = 'TLSv1_2_method'; // Instructing to use TLS 1.2 
.... 


httpRequest.post('https://external-api-url.com', { 
    'json': true, 
    'body': params, 
    'timeout': 20000, 
    'jar': false, 
    'headers': { 
     "Arr-Disable-Session-Affinity": true 
    } 

}, function(err, response, body) { 
    // Code to handle response. 
}); 

En plus globalAgent, j'ai essayé aussi la mise en secureProtocol de agentOptions ainsi que directement dans les options objet. Aucune des approches n'a fonctionné.

Toute aide sera grandement appréciée.

Merci.

Answer 1

Votre problème est à l'origine de la version de NodeJS sur Azure Mobile Service.

La version de NodeJS sur Azure Mobile Service est v0.8.28. Vous pouvez le voir à la section "AppSettings" de la page Azure Kudu Env https://<your_ams_name>.scm.azure-mobile.net/Env, comme l'image ci-dessous.

Cependant, NodeJS ajouter TLS 1.1/1.2 à la liste secureProtocol depuis la version 0.11.6, comme l'image ci-dessous.

Ainsi, lorsque l'entité externe a décidé de cesser de soutenir TLS 1.0, votre application nodejs ne fonctionne pas. Mais vous pouvez suivre les exemples NodeJS avec les API Https supportant TLS ou Request Module avec le protocole TLS/SSL de support d'API pour définir les options .key & options.cert pour le faire. Veuillez vous référer à https://nodejs.org/docs/v0.8.28/api/https.html#https_https_request_options_callback et https://github.com/request/request#tlsssl-protocol.

Exemple:

var fs = require('fs') 
    , path = require('path') 
    , certFile = path.resolve(__dirname, 'ssl/client.crt') 
    , keyFile = path.resolve(__dirname, 'ssl/client.key') 
    , request = require('request'); 

https.globalAgent.options.cert = certFile; 
https.globalAgent.options.key = keyFil; 

Cordialement.