Ошибка grpc-node при использовании secp256k1 с алгоритмом ECDSA
Я использую самогенерируемый центр сертификации RSA для подписи сертификатов моего сервера и клиентов, и до сих сервера и работала нормально.
Следуя тому же принципу, я пытаюсь использовать secp256k1 с алгоритмом ECDSA, предполагая, что ключ btc или eth будет напрямую использоваться для аутентификации grpc. К сожалению, я не могу получить правильный результат. Вот подробная информация.
- ОС: Ubuntu 18.04 64бит
- Язык: узел
- Аутентификация: SSL / TLS
- Алгоритм подписи: ecdsa-withsha256
- Тип создания ключа: secp256k1
- Исходный код: dynamic_codegen из примеров узла grpc
Все последующее содержимое и шаги можно найти в репозитории
- Для создания сервера и клиента EC secp256k1 закрытый ключ и TLS сертификаты с gen.sh.
# 1. Generate EC private key and self-signed certificate
openssl ecparam -genkey -out ca.key -name secp256k1
openssl req -x509 -new -key ca.key -out ca.cert -subj "/C=FR/ST=Occitanie/L=Toulouse/O=Tech School/OU=Education/CN=*.techschool.guru/emailAddress=root.guru@gmail.com"
echo "CA's self-signed certificate"
openssl x509 -in ca.cert -noout -text
# 2. Generate web server's private key and certificate signing request (EC)
openssl ecparam -genkey -out server.key -name secp256k1
openssl req -key server.key -new -out server.req -subj "/C=FR/ST=Ile de France/L=Paris/O=PC Book/OU=Computer/CN=*.pcbook.com/emailAddress=server@gmail.com"
# 3. Use CA's private key to sign web server's CSR and get back the signed certificate
openssl x509 -req -in server.req -days 60 -CA ca.cert -CAkey ca.key -CAcreateserial -out server.cert -extfile server.ext
echo "Server's signed certificate"
openssl x509 -in server.cert -noout -text
# 4. Generate client's private key and certificate signing request (EC)
openssl ecparam -genkey -out client.key -name secp256k1
openssl req -key client.key -new -out client.req -subj "/C=FR/ST=Alsace/L=Strasbourg/O=PC Client/OU=Computer/CN=*.client.com/emailAddress=client@gmail.com"
# 5. Use CA's private key to sign client's CSR and get back the signed certificate
openssl x509 -req -in client.req -days 60 -CA ca.cert -CAkey ca.key -CAcreateserial -out client.cert -extfile client.ext
echo "Client's signed certificate"
openssl x509 -in client.cert -noout -text
# 6. To verify the server certificate aginst by root CA
echo "server's certificate verification"
openssl verify -show_chain -CAfile ca.cert server.cert
# 7. To verify the client certificate aginst by root CA.
echo "client's certificate verification"
openssl verify -show_chain -CAfile ca.cert client.cert
- стороне сервера в Реализуйте аутентификацию наgreeter_server.js
function main() {
var server = new grpc.Server();
server.addService(hello_proto.Greeter.service, {sayHello: sayHello});
server.bindAsync('0.0.0.0:50051', grpc.ServerCredentials.createSsl(
fs.readFileSync('./credentials/ca.cert'),
[{
cert_chain: fs.readFileSync('./credentials/server.cert'),
private_key: fs.readFileSync('./credentials/server.key')
}],
true
), () => {
server.start();
});
}
- стороне клиента в Реализуйте аутентификацию наgreeter_client.js
var client = new hello_proto.Greeter(target,
grpc.credentials.createSsl(fs.readFileSync('./credentials/ca.cert'),
fs.readFileSync('./credentials/client.key'),
fs.readFileSync('./credentials/client.cert')));
- Попробуйте!
npm install
node greeter_server.js
node greeter_client.js
- Выход
/grpc-auth-secp256k1/greeter_client.js:57
console.log('Greeting:', response.message); ^
TypeError: Cannot read property 'message' of undefined
at Object.callback (grpc-auth-secp256k1/greeter_client.js:57:39)
at Object.onReceiveStatus (grpc-auth-secp256k1/node_modules/@grpc/grpc-js/build/src/client.js:176:36)
at Object.onReceiveStatus (grpc-auth-secp256k1/node_modules/@grpc/grpc-js/build/src/client-interceptors.js:342:141)
at Object.onReceiveStatus OpenssLabs/grpc-auth-secp256k1/node_modules/@grpc/grpc-js/build/src/client-interceptors.js:305:181)
at grpc-auth-secp256k1/node_modules/@grpc/grpc-js/build/src/call-stream.js:124:78
at processTicksAndRejections (internal/process/task_queues.js:75:11)
Взаимная аутентификация grpc прошла успешно с пор взаимная проверка подлинностисертификатом RSAgrpc , но не прошла с secp256k1 . Итак, мой вопрос:
- Как показать информацию о рукопожатии grpc TLS, например отладку openssl?
- Есть ли ключ к решению проблемы?
Спасибо