这似乎与ioredis
及其对TLS的支持有关。这一切都在mac、Catalina等电脑上。
我有一个弹性缓存Redis实例在VPC内运行。我使用ssh通过隧道连接到它,
ssh -L 6379:clustercfg.my-test-redis.amazonaws.com:6379 -N MyEC2
以下代码不适用于node 12.9
、ioredis 4.19.4
> const Redis = require("ioredis");
> const redis = new Redis('rediss://127.0.0.1:6379');
[ioredis] Unhandled error event: Error [ERR_TLS_CERT_ALTNAME_INVALID]: Hostname/IP does not match certificate's altnames: IP: 127.0.0.1 is not in the cert's list:
at Object.checkServerIdentity (tls.js:287:12)
<repeated ... many times>
这也不起作用:
> const Redis = require("ioredis");
> const redis = new Redis('redis://127.0.0.1:6379');
> redis.status
'connect'
> redis.set('fooo','barr').then(console.log).catch(console.error)
Promise { <pending> }
> redis.status
'connect'
有没有办法让我用ioredis
做到这一点?这只是为了调试。如果第一个表单是正确的,是否有一个设置允许对证书或其他东西进行“非严格”验证?
这可以(在mac上)使用
% openssl s_client -connect localhost:6379
set "fred" "Mary"
+OK
get "fred"
$4
Mary
这是可行的(通过pip3安装redis )
#!/usr/bin/env python3
import redis
r = redis.Redis(host='127.0.0.1', ssl=True, port=6379)
r.set('foo', 'bar')
print(r.get('foo'))
发布于 2021-10-28 16:52:21
虽然我不建议将其用于生产环境,但您说这是用于调试。
您需要禁用服务器身份检查。您可以通过使用noop覆盖配置中的函数来实现:
const Redis = require("ioredis");
const redis = new Redis('rediss://127.0.0.1:6379', {
tls: {
checkServerIdentity: () => undefined,
}
});
https://stackoverflow.com/questions/65441003
复制相似问题