lua-resty-http 使用证书访问 https 的问题

olsen · 2015-11-02T03:13:13+00:00

Hello! On Sat, Oct 31, 2015 at 3:46 PM, luaer wrote: > local body,flags = dogs:get(cachekey) [...] > if not res then [...] > local body = res &...

lua-resty-http 使用证书访问 https 的问题

olsen

我用的是这个 https://github.com/pintsized/lua-resty-http

我有一些旧的php代码, 需要转到 openresty.

$tuCurl = curl_init();

curl_setopt($tuCurl, CURLOPT_URL, "https://www.xxxx.com");

curl_setopt($tuCurl, CURLOPT_PORT , 443);

curl_setopt($tuCurl, CURLOPT_VERBOSE, 0);

curl_setopt($tuCurl, CURLOPT_SSL_VERIFYPEER, 0);

curl_setopt($tuCurl, CURLOPT_SSL_VERIFYHOST, 0);

curl_setopt($tuCurl, CURLOPT_SSLCERT, 'test.pem');

curl_setopt($tuCurl, CURLOPT_RETURNTRANSFER, 1);

curl_setopt($tuCurl, CURLOPT_SSLKEY, 'test.key');

我在nginx配置文件里

lua_ssl_trusted_certificate test.pem;

lua 代码

local httpc = http.new()

local res, err = httpc:request_uri("https://www.xxx.com", {

method = "GET",

})

if not res then

ngx.say("failed to request: ", err)

return

end

ngx.say(res.body)

报错 failed to request: handshake failed

请问是什么原因了

还有一个key文件我不知道在哪设置

doujiang24

Hello，

你这里的逻辑应该是双向验证吧，也即需要客户端的 SSL 证书验证

然而，这个特性在现在的 cosocket 里并不支持

https://groups.google.com/forum/#!msg/openresty/l-0Rc_exZFA/Lt9LbXP8UY8J

在 2015年11月2日上午3:13，Olsen <ol...@irs.ph>写道：

我用的是这个 https://github.com/pintsized/lua-resty-http

我有一些旧的php代码, 需要转到 openresty.
$tuCurl = curl_init();
curl_setopt($tuCurl, CURLOPT_URL, "https://www.xxxx.com");
curl_setopt($tuCurl, CURLOPT_PORT , 443);
curl_setopt($tuCurl, CURLOPT_VERBOSE, 0);
curl_setopt($tuCurl, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($tuCurl, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($tuCurl, CURLOPT_SSLCERT, 'test.pem');
curl_setopt($tuCurl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($tuCurl, CURLOPT_SSLKEY, 'test.key');

我在nginx配置文件里
lua_ssl_trusted_certificate test.pem;

lua 代码
local httpc = http.new()
local res, err = httpc:request_uri("https://www.xxx.com", {
method = "GET",

})

if not res then
ngx.say("failed to request: ", err)
return
end

ngx.say(res.body)

报错 failed to request: handshake failed
请问是什么原因了
还有一个key文件我不知道在哪设置

--

olsen

我看了下有这个参数, 可以设置证书 lua_ssl_trusted_certificate

应该是单向验证, 服务端验证客户端的证书, 客户端不用验证

服务端的

在 2015年11月2日星期一 UTC+8上午3:13:13，Olsen写道：

我用的是这个 https://github.com/pintsized/lua-resty-http

我有一些旧的php代码, 需要转到 openresty.
$tuCurl = curl_init();
curl_setopt($tuCurl, CURLOPT_URL, "https://www.xxxx.com");
curl_setopt($tuCurl, CURLOPT_PORT , 443);
curl_setopt($tuCurl, CURLOPT_VERBOSE, 0);
curl_setopt($tuCurl, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($tuCurl, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($tuCurl, CURLOPT_SSLCERT, 'test.pem');
curl_setopt($tuCurl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($tuCurl, CURLOPT_SSLKEY, 'test.key');

我在nginx配置文件里
lua_ssl_trusted_certificate test.pem;

lua 代码
local httpc = http.new()
local res, err = httpc:request_uri("https://www.xxx.com", {
method = "GET",

})

if not res then
ngx.say("failed to request: ", err)
return
end

ngx.say(res.body)

报错 failed to request: handshake failed
请问是什么原因了
还有一个key文件我不知道在哪设置

doujiang24

Hello，

在 2015年11月3日上午11:44，Olsen <ol...@irs.ph>写道：

我看了下有这个参数, 可以设置证书 lua_ssl_trusted_certificate

这里配置的证书，是用来验证服务器端证书的（防止服务器端伪造证书）

https://github.com/openresty/lua-nginx-module#lua_ssl_trusted_certificate

应该是单向验证, 服务端验证客户端的证书, 客户端不用验证
服务端的

就是这个客户端的证书，cosocket 尚不支持

在 2015年11月2日星期一 UTC+8上午3:13:13，Olsen写道：

我用的是这个 https://github.com/pintsized/lua-resty-http

我有一些旧的php代码, 需要转到 openresty.
$tuCurl = curl_init();
curl_setopt($tuCurl, CURLOPT_URL, "https://www.xxxx.com");
curl_setopt($tuCurl, CURLOPT_PORT , 443);
curl_setopt($tuCurl, CURLOPT_VERBOSE, 0);
curl_setopt($tuCurl, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($tuCurl, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($tuCurl, CURLOPT_SSLCERT, 'test.pem');
curl_setopt($tuCurl, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($tuCurl, CURLOPT_SSLKEY, 'test.key');

我在nginx配置文件里
lua_ssl_trusted_certificate test.pem;

lua 代码
local httpc = http.new()
local res, err = httpc:request_uri("https://www.xxx.com", {
method = "GET",

})

if not res then
ngx.say("failed to request: ", err)
return
end

ngx.say(res.body)

报错 failed to request: handshake failed
请问是什么原因了
还有一个key文件我不知道在哪设置

--