1

Estoy enviando una petición a una api externa. Desde la web que maneja los datos, me proporcionan el código en nodejs que debe usarse para conectarse a la api, pero al ejecutarlo me da un error

var https = require('https');

var options = {
  'method': 'GET',
  'port': 443, 
  'hostname': 'demo.multivende.com',
  'path': '/api/users/me',
  'headers': {
    'Authorization': 'Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJfaWQiOiI3ZTliMWNiMC05YzQwLTQ5MDQtYmFiNS05YTI4NDBiNzIzOTUiLCJyb2xlIjoibWVyY2hhbnQtdXNlciIsImlhdCI6MTUyNzYxNzk5MSwiZXhwIjo0NjgxMjE3OTkxfQ.N16cwkVG6FxNg8BZ6QhiQHCHgXANmhFQ2xV7qGg2T5Y'
  }
};

var req = https.request(options, function (res) {
  var chunks = [];

  res.on("data", function (chunk) {
    chunks.push(chunk);
  });

  res.on("end", function (chunk) {
    var body = Buffer.concat(chunks);
    console.log(body.toString());
  });

  res.on("error", function (error) {
    console.error(error);
  });
});

req.end();

Sin embargo me arroja error:

 events.js:174
  throw er; // Unhandled 'error' event
  ^

Error: unable to verify the first certificate
at TLSSocket.onConnectSecure (_tls_wrap.js:1051:34)
at TLSSocket.emit (events.js:189:13)
at TLSSocket._finishInit (_tls_wrap.js:633:8)
Emitted 'error' event at:
at TLSSocket.socketErrorListener (_http_client.js:392:9)
at TLSSocket.emit (events.js:189:13)
at emitErrorNT (internal/streams/destroy.js:82:8)
at emitErrorAndCloseNT (internal/streams/destroy.js:50:3)
at process._tickCallback (internal/process/next_tick.js:63:19)

No se si es que me falta instalar algún otro paquete de node o configurar algo para enviar la petición https.

2
  • El error marca que no consigue la dirección o no puede resolverla. La pregunta es: ¿porqué escribes la dirección del host usando el protocolo, cuando en la documentación indica que lo hagas sin el mismo? Cambia el valor de https://demo.multivende.com por el siguiente: demo.multivende.com sin escribir el protocolo. Y comenta los resultados. Saludos Commented el 24 may. 2019 a las 12:42
  • Si @Mauricio Contreras corregí ése error, sin embargo sigue sin funcionar, algo relacionado con la petición ssh
    – Virginia
    Commented el 24 may. 2019 a las 13:45

1 respuesta 1

1

PROBLEMA

Al parecer el servidor al que intentas conectarte no tiene bien configurada la cadena de certificados, en particular no tiene configurado en su cadena de certificación el certificado intermedio. Es por eso que ocurre el error.

Además, veo que te refieres recurrentemente en tu pregunta y comentario a ssh, cuando el término que realmente debes usar es ssl.

SOLUCIÓN

La solución que voy a plantearte es una solución definitiva y recomendada para tu situación particular.

Lo primero que debemos hacer es obtener la información sobre el certificado raíz usado por el servidor al que deseamos conectarnos. Para esto podemos usar un navegador. Yo usaré Mozilla Firefox, y en la barra de direcciones escribiremos la dirección del servidor: https://demo.multivende.com/ y navegaremos hasta dicha dirección. Una vez que la página se ha cargado, podremos ver la información de seguridad del sitio, para ello vamos a Herramientas -> Información de la página (Ctrl + I).

Nos mostrará una ventana con la información de la página donde podremos ver la pestaña Seguridad y haremos clic sobre el botón Ver certificado:

Seguridad - Ver Certificado

Una vez que hemos entrado a la ventana de información del certificado de la página, haremos clic en la pestaña Detalles y veremos la cadena de certificación:

Certificado - Detalles

Como podemos ver en la imagen, la cadena de certificación incluye:

  • Certificado raíz: COMODO RSA Certification Authority
  • Certicidado intermedio: COMODO RSA Domain Validation Secure Server CA
  • Certificado cliente: demo.multivende.com

Nos interesa el certificado intermedio, ya que la solución que implementaremos es incluir dicho certificado como parte de las opciones globalAgent del módulo https de Node.

Para logarlo vamos a usar una librería de NPM llamada ssl-root-cas.

Para instalar dicha librería puedes correr el siguiente comando en la consola.

npm install --save ssl-root-cas@latest

Con la ayuda de esta librería podremos añadir el certificado que falta en la cadena de certificación y la solicitud podrá completarse satisfactoriamente.

Debemos por lo tanto descargar el certificado, lo cual conseguimos entrando en la página de COMODO. Aquí está el enlace directo al certificado Domain Validation Secure Server.

El contenido del mismo lo debes guardar en un archivo con extensión .pem:

comodo_intermediate.pem

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Como puedes apreciar el archivo debe iniciar con el texto -----BEGIN CERTIFICATE----- y finalizar con el texto -----END CERTIFICATE-----

Puedes guardar dicho archivo en una carpeta de tu proyecto, yo lo guardaré en una carpeta llamada ssl.

Así tu programa podría quedar de la siguiente manera:

index.js

'use strict';
const https = require('https');
let rootCas = require('ssl-root-cas').create(); // <- usamos la librería instalada

rootCas
  .addFile('./ssl/comodo_intermediate.pem'); // <- agregamos el certificado de COMODO

https.globalAgent.options.ca = rootCas; // añadimos el certificado a las opciones del objeto globalAgent

const bearer ='Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJfaWQiOiI3ZTliMWNiMC05YzQwLTQ5MDQtYmFiNS05YTI4NDBiNzIzOTUiLCJyb2xlIjoibWVyY2hhbnQtdXNlciIsImlhdCI6MTUyNzYxNzk5MSwiZXhwIjo0NjgxMjE3OTkxfQ.N16cwkVG6FxNg8BZ6QhiQHCHgXANmhFQ2xV7qGg2T5Y';
const options = {
  method: 'GET',
  port: 443,
  hostname: 'demo.multivende.com',
  path: '/api/users/me',
  headers: {
    Authorization: bearer
  },
  //rejectUnauthorized: false // <- Esto es muy inseguro
}

const req = https.request(options, (res) => {
  let chunks = [];

  res.on('data', (chunk) => {
    chunks.push(chunk);
  });

  res.on('end', (chunk) => {
    const body = Buffer.concat(chunks);
    console.log(body.toString());
  });

  res.on('error', (error) => {
    console.log(error);
  });
});

req.end();

Como puedes apreciar, he utilizado el método addFile para incluir en la solicitud el certificado intermedio creado con anterioridad.

De esta forma podrás realizar las solicitudes https que requieras al servidor en cuestión.

Puedes observar que en el objeto de options hay una línea comentada:

//rejectUnauthorized: false // <- Esto es muy inseguro

la cual pone: muy inseguro.

Lo coloco allí, ya que el error lo puedes evitar sin hacer nada con los certificados ni usar la librería recomendada. Sin embargo, esta solución aunque te funcione, es una muy mala práctica, ya que estás exponiendo tu aplicación a un riesgo de suplantación (spoofing), debido a que deshabilitas todas las características de seguridad SSL.

Sin embargo, en un ambiente de desarrollo controlado, esta opción es válida ya que te permitirá interactuar con servidores que aún no tengan instalado un certificado firmado por CA o que usen certificados auto firmados.

Sólo en esos casos (ambiente controlado en desarrollo) esta opción puede ser usada.

Usando este mismo código puedes ver una captura del resultado:

Resultado de la implementación

Espero que esto aclare tus dudas y ayude a resolver tu problema.

4
  • muchas gracias, me funcionó y muy detallada la explicación. Agradezco tu tiempo.
    – Virginia
    Commented el 27 may. 2019 a las 13:40
  • Disculpa que te moleste nuevamente, estoy haciendo la prueba para traer una gran cantidad de datos y resulta que debo enviar la petición 3 veces porque es como si se cayera o produce un error que no alcanzo a divisar, me envía como respuesta una error enviándome a una pagina heroduku o algo así
    – Virginia
    Commented el 27 may. 2019 a las 21:08
  • La verdad no entiendo eso de enviar la petición 3 veces. Si los datos son demasiados, tal vez debas implementar algún otro tipo de solución. Para capturar el error trata de usar una herramienta de debugging. En cuanto a la página que te reenvía, imagino que se trata de heroku, que no es más que un servicio para realizar deploys de aplicaciones. Commented el 27 may. 2019 a las 21:24
  • me explico, al correr el script una vez, me envía a la web heroku. envio la segunda vez, lo mismo. En la tercera vez es que me trae los resultados.
    – Virginia
    Commented el 27 may. 2019 a las 21:30

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.