Hacer mongodump y mongorestore funcionen con seguridad es bastante problemático.

Tengo mongod v3.4.1 con requireSSL ejecutándose en 192.168.99.100 . Es la dirección IP de la máquina acoplable VirtualBox que se ejecuta en mi Windows. Es solo para probar la causa.

La instancia ya está configurada para usar TLS/SSL tanto en el servidor como en el cliente firmado con la misma CA. Uso la dirección IP para mongod Common Name para permitir la validación del nombre de host. La autenticación ya está habilitada para aceptar mi certificado de cliente.

Así que todo está funcionando. Puedo conectarme a él así:

 mongo --ssl --host 192.168.99.100 --sslCAFile rootCA.pem --sslPEMKeyFile me.pem

pero ahora no puedo hacer que mongodump y mongorestore funcionen:

 mongodump --ssl --host 192.168.99.100 --sslCAFile rootCA.pem --sslPEMKeyFile me.pem -d olddb mongorestore --ssl --host 192.168.99.100 --sslCAFile rootCA.pem --sslPEMKeyFile me.pem -d newdb --dir=dump/olddb

Ambos devuelven este error:

 2017-01-13T04:28:03.881+0800 Failed: error connecting to db server: no reachable servers, openssl error: Host validation error

He intentado desactivar el certificado del cliente, usar nombre de usuario/contraseña, pero aún no funcionó. Necesito eliminar el SSL para que funcione.

Eso significa que solo puedo usar preferSSL en producción. No hay forma de omitir SSL en localhost si me quedo con requireSSL .

¿Alguien tiene el mismo error? ¿Es un problema conocido?