Angular使用自签名证书调用URI时失败,报错“net::ERR_CERT_AUTHORITY_INVALID”。
创始人
2024-10-29 13:01:03
0

要解决Angular使用自签名证书调用URI时出现“net::ERR_CERT_AUTHORITY_INVALID”错误,可以使用以下方法:

  1. 忽略证书验证: 在Angular的HTTP请求中设置withCredentials: true,这会使请求在发送时忽略证书验证。但是这会使通信变得不安全,不建议在生产环境中使用。

    import { HttpClient } from '@angular/common/http';
    
    constructor(private http: HttpClient) {}
    
    // 发送HTTP请求
    this.http.get('https://your-uri', { withCredentials: true }).subscribe(
      response => {
        // 处理响应
      },
      error => {
        // 处理错误
      }
    );
    
  2. 导入自签名证书: 将自签名证书导入到Angular项目中,并在请求之前将其添加到可信证书存储中。

    • 将证书文件(.pem或.crt)放置在Angular项目的assets文件夹中。

    • 在Angular项目的tsconfig.json文件中,将"assets"数组中的路径添加到“include”数组中。例如:

      {
        "compilerOptions": {
          // ...
        },
        "include": [
          // ...
          "src/assets/*.pem" // 或者 "src/assets/*.crt"
        ]
      }
      
    • 创建一个名为certificate.service.ts的服务,用于导入和添加证书到可信证书存储中:

      import { Injectable } from '@angular/core';
      
      @Injectable({
        providedIn: 'root'
      })
      export class CertificateService {
        importCertificate(): Promise {
          return fetch('/assets/your-certificate.pem') // 或者 '/assets/your-certificate.crt'
            .then(response => response.text())
            .then(certificate => {
              return window.crypto.subtle.importKey(
                'spki',
                this.str2ab(atob(certificate)), // 将证书从Base64转换为ArrayBuffer
                {
                  name: 'RSA-OAEP',
                  hash: { name: 'SHA-256' }
                },
                true,
                ['verify']
              );
            })
            .then(cryptoKey => {
              return window.crypto.subtle.exportKey('spki', cryptoKey);
            })
            .then(exportedKey => {
              const buf = new Uint8Array(exportedKey);
              const blob = new Blob([buf], { type: 'application/x-x509-ca-cert' });
              const cert = new File([blob], 'your-certificate.pem', { type: 'application/x-x509-ca-cert' });
      
              return window.crypto.subtle.digest('SHA-256', buf)
                .then(hashBuffer => {
                  const hashArray = Array.from(new Uint8Array(hashBuffer));
                  const hashHex = hashArray.map(byte => ('00' + byte.toString(16)).slice(-2)).join('');
      
                  return { cert, hash: hashHex };
                });
            })
            .then(({ cert, hash }) => {
              return window.crypto.subtle.digest('SHA-1', new TextEncoder().encode(hash))
                .then(hashBuffer => {
                  const hashArray = Array.from(new Uint8Array(hashBuffer));
                  const hashHex = hashArray.map(byte => ('00' + byte.toString(16)).slice(-2)).join('');
      
                  return { cert, hash: hashHex };
                });
            })
            .then(({ cert, hash }) => {
              return new Promise((resolve, reject) => {
                const reader = new FileReader();
                reader.onloadend = () => {
                  resolve(reader.result);
                };
                reader.onerror = reject;
                reader.readAsArrayBuffer(cert);
              })
                .then(arrayBuffer => {
                  const certArray = Array.from(new Uint8Array(arrayBuffer));
                  const blob = new Blob([new Uint8Array(certArray)], { type: 'application/x-x509-ca-cert' });
      
                  const anchor = document.createElement('a');
                  anchor.style.display = 'none';
                  anchor.href = URL.createObjectURL(blob);
                  anchor.download = 'your-certificate.pem';
                  document.body.appendChild(anchor);
                  anchor.click();
                  document.body.removeChild(anchor);
                });
            })
            .catch(error => {
              console.error('Failed to import certificate:', error);
            });
        }
      
        private str2ab(str: string): ArrayBuffer {
          const buf = new ArrayBuffer(str.length);
          const bufView = new Uint8Array(buf);
      
          for (let i = 0, strLen = str.length; i <

相关内容

热门资讯

三分钟教你!友玩广西修改器,凑... 三分钟教你!友玩广西修改器,凑一桌游戏辅助器(竟然真的有挂)-哔哩哔哩1、首先打开凑一桌游戏辅助器最...
十分钟外挂!微信小程序家乡大贰... 十分钟外挂!微信小程序家乡大贰破解版,新畅游互娱辅助,可靠教程(有挂功能)-哔哩哔哩1、全新机制【微...
六分钟关于!水鱼辅助软件下载,... 六分钟关于!水鱼辅助软件下载,蜀山四川破解版ios(一贯真的有挂)-哔哩哔哩1、起透看视 蜀山四川破...
第5分钟外挂!腾威互娱 辅助工... 第5分钟外挂!腾威互娱 辅助工具,中至赣州黑科技辅助软件视频,AA德州教程(揭秘有挂)-哔哩哔哩1、...
第二分钟解迷!多乐游戏辅助脚本... 第二分钟解迷!多乐游戏辅助脚本,好友赣南脚本插件(切实是有挂)-哔哩哔哩好友赣南脚本插件辅助器中分为...
第三分钟外挂!逍遥辅助器,天天... 第三分钟外挂!逍遥辅助器,天天爱柳州辅助器,揭秘教程(有挂总结)-哔哩哔哩1)天天爱柳州辅助器辅助挂...
1分钟解迷!新财神正版辅助挂,... 1分钟解迷!新财神正版辅助挂,四川途游辅助软件下载(原来是真的挂)-哔哩哔哩亲,关键说明,四川途游辅...
第6分钟外挂!博雅红河西元,雀... 第6分钟外挂!博雅红河西元,雀神挂件价格,规律教程(有挂秘笈)-哔哩哔哩在进入雀神挂件价格辅助挂后,...
6分钟专业!哥哥打大a有辅助吗... 6分钟专业!哥哥打大a有辅助吗,赣牌圈小程序破解版(好像有挂)-哔哩哔哩;1、玩家可以在赣牌圈小程序...
3分钟外挂!欢乐达人葫芦鱼辅助... 3分钟外挂!欢乐达人葫芦鱼辅助器,阿拉游戏中心辅助,插件教程(有挂透视)-哔哩哔哩亲,关键说明,欢乐...