TlsSettings interface

Facoltativamente, eseguire l'override dei certificati CA attendibili. Il valore predefinito consiste nel considerare attendibile i noti CA curati da Mozilla. Le autorità di certificazione di Mozilla vengono sostituite completamente quando le autorità di certificazione vengono specificate in modo esplicito usando questa opzione.

Catene di certificati in formato PEM. Deve essere fornita una catena di certificati per chiave privata. Ogni catena di certificati deve essere costituita dal certificato con formattazione PEM per una chiave privata fornita, seguito dai certificati intermedi formattati pem (se presenti), in ordine e non inclusa la CA radice (la CA radice deve essere pre-nota al peer, vedere ca). Quando si forniscono più catene di certificati, non devono trovarsi nello stesso ordine delle chiavi private in chiave. Se i certificati intermedi non vengono forniti, il peer non sarà in grado di convalidare il certificato e l'handshake avrà esito negativo.

Chiavi private in formato PEM. PEM consente l'opzione di crittografia delle chiavi private. Le chiavi crittografate verranno decrittografate con options.passphrase. È possibile fornire più chiavi usando algoritmi diversi come matrice di stringhe di chiavi non crittografate o buffer o una matrice di oggetti nel formato {pem: <string|buffer>[,passphrase: <string>]}. Il modulo dell'oggetto può verificarsi solo in una matrice.object.passphrase è facoltativo. Le chiavi crittografate verranno decrittografate con object.passphrase se specificato o options.passphrase se non lo è.

Passphrase condivisa usata per una singola chiave privata e/o un PFX.

PFX o PKCS12 codificati con chiave privata e catena di certificati. pfx è un'alternativa alla fornitura di chiave e certificato singolarmente. PFX è in genere crittografato, se è, passphrase verrà usato per decrittografarlo. È possibile fornire più PFX come matrice di buffer PFX non crittografati o una matrice di oggetti nel formato {buf: <string|buffer>[,passphrase: <string>]}. Il modulo dell'oggetto può verificarsi solo in una matrice.object.passphrase è facoltativo. PfX crittografato verrà decrittografato con object.passphrase se specificato o options.passphrase se non è.