node.js - 强制 nodemailer 仅使用推荐的密码执行 TLS 1.2

Question

我想让我的 NodeMailer 只能发送给运行 TLS 1.2 的收件人 - 并且只有当前推荐的密码 - 我将提供列表。

我已经查看了当前的选项，似乎我无法直接在 Transport 上提供此选项？或者如果可能的话如何？

我已阅读当前文档 - 它引用了 TLS 套接字对象，但我看不到任何“require”tls 选项？

Answer 1

您可以指定要使用的 TLS 选项，然后创建传输(请参阅此处的文档:https://nodemailer.com/smtp/)。

TLS Options允许您指定要使用的 TLS 协议(protocol)的最大和最小版本以及要使用的密码。

将最低 TLS 版本设置为 1.2 将至少强制执行此版本。

示例如下:

const nodemailer = require('nodemailer');

const transport = nodemailer.createTransport({
    host: "some-host",
    port: 465, // Use whichever port here.
    secure: true, // use TLS
    tls: {
        maxVersion: 'TLSv1.3',
        minVersion: 'TLSv1.2',
        ciphers: 'TLS_AES_128_GCM_SHA256',
    }
});

请参阅此处的链接以了解可能的密码套件:Node.js TLS Cipher suites