如何在 node.js 应用程序中使用私有安全连接？

Question

我已经建立了 private Cloud Integration>Basic Secure Connection，但是要使用/访问它，我必须在我的 node.js 应用程序中使用 mutual TLS（其中也在 BlueMix 上启用）。
我看过这篇文章：https://developer.ibm.com/bluemix/2015/04/17/securing-destinations-tls-bluemix-secure-gateway/，它描述了一种使用私有安全连接的方法。

但我想做的是向安全连接发送一个 HTTPS 请求，以便它进入我的后端。在 node.js 中，我有一个处理用户操作的 HTTP 服务器，我正在使用以下代码发出 HTTPS 请求：

var https = require('https');
var fs = require('fs');
var options = {
        host: cloud_ip,
        port: cloud_port,
        path: '/path_to_resource',
        method: 'POST',     
        cert: fs.readFileSync('<endpoint>-basic-client-cert.pem'),
        key: fs.readFileSync('<endpoint>-basic-private-key'),
        ca: fs.readFileSync('DigiCertCA2.pem'),
        agent: false,
};
var req = https.request(options, callback);
req.on('error', function(e) {
    io.emit('message', 'Error: ' +JSON.stringify(e));
});
req.end()

我的后端没有任何响应，我试图监控 Wireshark（本地）发生的情况，似乎连接被拒绝/拒绝。我真的不知道应该如何处理从 BlueMix 下载的不同证书。如果有人可以提供帮助，我将不胜感激。

Answer 1

云集成目前不支持到同样使用 TLS 或 HTTPS 的后端的双向 TLS。您需要允许通过 HTTP 访问您的应用，才能使 Cloud Integration Mutual TLS 正常运行。

执行此操作后，您应该会看到连接到达您的后端。

Answer 2

您链接的博客文章是针对 Secure Gateway 的，但听起来您正在使用云集成服务。如果您已经成功创建并连接了基本连接器并创建了私有端点，那么下面的 node.js 脚本应该允许您向服务器发出 get 请求。

var https = require('https');
var fs = require('fs');
var options = {
    host: '<ip on cloud integration endpoint>',
    port: <port given by cloud integration on endpoint>,
    path: '/pathToApi',
    method: 'GET',     
    cert: fs.readFileSync('myCertfile.pem'),
    key: fs.readFileSync('myKeyFile'),
    agent: false,
    rejectUnauthorized: false
};
var req = https.request(options, function(res){
    res.on('data', function(d){
        process.stdout.write(d);
    });
});
req.end()