Node.js 16正常18报错FetchError：旧版SSL协商禁用的原因与风险

问题背景 #

向供应商服务器发起API调用时，代码在Node.js 16版本下可正常运行，但升级至18.16.1版本后出现FetchError，报错信息如下：

C:\Users\project\node_modules\node-fetch\lib\index.js:1505
                        reject(new FetchError(`request to ${request.url} failed, reason: ${err.message}`, 'system', err));
                               ^
FetchError: request to https://test.server.com/GatewayAPI/rest failed, reason: write EPROTO D48F0000:error:0A000152:SSL routines:final_renegotiate:unsafe legacy renegotiation disabled:c:\users\openssl\ssl\statem\extensions.c:922:
    at ClientRequest.<anonymous> (C:\Users\project\node_modules\node-fetch\lib\index.js:1505:11)
    at ClientRequest.emit (node:events:513:28)
    at ClientRequest.emit (node:domain:489:12)
    at TLSSocket.socketErrorListener (node:_http_client:502:9)
    at TLSSocket.emit (node:events:513:28)
    at TLSSocket.emit (node:domain:489:12)
    at emitErrorNT (node:internal/streams/destroy:151:8)
    at emitErrorCloseNT (node:internal/streams/destroy:116:3)
    at process.processTicksAndRejections (node:internal/process/task_queues:82:21) {
  type: 'system',
  errno: 'EPROTO',
  code: 'EPROTO'
}

已通过修改openssl.cnf解决该问题，现咨询两个问题：

1. 为何Node.js 16默认支持旧版SSL协商而18版本不支持？
2. 使用修改openssl.cnf的方案存在哪些潜在隐患？

问题解答 #

1. Node.js版本间支持差异的原因 #

Node.js的SSL/TLS能力依赖内置的OpenSSL版本：

• Node.js 16搭载OpenSSL 1.1.1系列，该版本默认允许不安全的旧版SSL重新协商——这是一种早期协议机制，本身存在安全漏洞，但出于兼容性考虑未强制禁用。
• Node.js 18升级到OpenSSL 3.0系列，OpenSSL 3.0将安全优先级放在首位，默认禁用了这种高风险的旧版协商方式，以此推动使用更安全的现代SSL/TLS协议流程。

而供应商的服务器仅支持旧版协商机制，所以在Node.js 18下连接时触发了安全限制，导致报错。

2. 修改openssl.cnf的潜在隐患 #

这种全局修改会带来多方面的安全和维护风险：

• 全局安全降级：修改会影响所有依赖该OpenSSL实例的应用（不止你的Node.js项目），所有SSL/TLS连接都会允许不安全的旧版协商，大幅提升被中间人攻击的概率，攻击者可利用旧协议漏洞窃取、篡改传输数据。
• 合规性失效：PCI DSS、HIPAA等行业合规标准明确要求禁用不安全的SSL/TLS特性，这种修改会导致系统不符合合规要求，引发审计风险。
• 维护成本上升：后续Node.js或OpenSSL版本更新时，可能覆盖openssl.cnf配置，导致修复失效；同时全局修改会让系统安全配置变得不透明，增加后续排查安全问题的难度。

更优的替代方案是仅针对特定请求开启旧版协商：比如在Node.js中通过tls模块配置secureOptions，添加require('constants').SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION，避免全局降低安全等级。

内容的提问来源于stack exchange，提问作者Prithvi Sharma