TLS auf nodejs deaktivieren

[War-10-ck]

Juten Abend,
ich habe eben schon einmal quergesucht aber nichts gefunden.
Hat jemand ne Idee wie ich nodejs dazu bekomme SSL3 zu verlangen? Der Client der auf den Server zugreift erfordert zwingend TLS. Ich möchte testen, dass er bei dem entsprechenden nodejs Server eine Fehlermeldung wirft wenn dieser SSL3 oder tiefer verlangt.

 

[Kugelfisch]

Setze eine entsprechende [kw]secureProtocol[/kw]-Option, wie unter http://nodejs.org/api/tls.html#tls_protocol_support beschrieben. Dass sich dies für den produktiven Einsatz verbietet, da in SSL <= 3 Schwachstellen bekannt sind, versteht sich von selbst.

Zum Beispiel:
[src=javascript]var https = require('https');
var fs = require('fs');
var constants = require('constants');

var options = {
key: fs.readFileSync('key.pem'),
cert: fs.readFileSync('cert.pem'),
secureProtocol: 'SSLv3_method'
};


https.createServer(options, function (req, res) {
...
}).listen(4242);[/src]

 

[War-10-ck]

Dass sich dies für den produktiven Einsatz verbietet, da in SSL <= 3 Schwachstellen bekannt sind, versteht sich von selbst.

Exakt darum will ich testen ob es mit SSL3 immer noch funktionieren würde, was schlecht wäre.
Danke dir!