Проблемы с сертификатами

[Mike0712]

Не хватает еще ca сертификата вот здесь lib/worker.js:56. Должно выглядеть примерно так:
const key = await fsp.readFile(path.join(certPath, 'key.pem')); const cert = await fsp.readFile(path.join(certPath, 'cert.pem')); const ca = await fsp.readFile(path.join(certPath, 'chain.pem')); application.cert = { key, cert, ca };.
Еще столкнулся с проблемой что при обращении на порт где установлен балансировщик (где происходит редирект на нужный порт) собственно запрос удается отправить только один раз а далее клиент попадает под санкции браузера - ERR_SSL_PROTOCOL_ERROR. Это актуально по крайней мере для chrome и safari (с другими браузерами не пробовал). Проблема существует как с сертификатами letsencrypt так и с самоподписными сертификатами. Из за этого даже поправил клиент чтобы он сразу обращался к боевому порту (следующему после порта балансировщика, что конечно огорчает). Подозреваю что это может быть связано с редиректом. Сталкивались ли вы с подобным и как решили?

[tshemsedinov]

ca нужен только для самоподписанных, а при существовании let's engript это вообще не нужно.

[Mike0712]

Я тоже так думал. Но почему то без ca у меня через какое то время стал броузер ругаться на сертификат. Прокинул ca привязав его к chain.pem и о чудо, заработало

[tshemsedinov]

С ошибкой на редиректе не сталкивался, но протестирую. Не совсем понятно, какое отношение это имеет к сертификатам, потому, что балансировщик сидит на http без tls

[Mike0712]

Но вообще судя по коду /node_modules/metacom/lib/server.js:48 сертификаты передаются (если есть, а они есть когда мы в конфиге указываем протокол https). Но на http балансировщика тоже запрос не проходит. Поизучаю, может сертификат как то не так создал самоподписной? Но а на проде сертификаты же генерил certbotом при помощи nginx (стары дедовским способом). Может надо было попробовать при помощи ноды?

[Mike0712]

В общем решил в итоге задействовать nginx (раз уж он все равно уже установлен на этом серваке). Проксировал запрос с 443 порта nginx на ноду на порт балансера. Работает как часы!