Node.js 自签名证书错误：无痛根除

2024-03-15 15:22:54

Node.js 中的自签名证书错误：根除之路

导言

在 Node.js 中处理 HTTPS 请求时，自签名证书可能成为令人头疼的问题。这些证书由组织而不是受信任的证书颁发机构颁发，因此 Node.js 默认不信任它们。了解如何解决这些错误至关重要，因为它可以防止连接问题并确保安全的通信。

深入探讨自签名证书错误

自签名证书通常用于测试和开发目的，因为它们可以快速轻松地创建。然而，在生产环境中使用它们可能会导致错误，例如 "self signed certificate in certificate chain"。这是因为 Node.js 无法验证证书的真实性，从而导致连接失败。

解决方案

有几种方法可以解决 Node.js 中的自签名证书错误：

安装证书颁发机构 (CA)： 如果你有颁发自签名证书的 CA，则可以安装 CA 证书。这将允许 Node.js 信任自签名证书，因为它们是由受信任的 CA 颁发的。
将自签名证书添加到受信任存储： 你可以将自签名证书添加到 Node.js 的受信任存储中。这将使 Node.js 信任该证书，即使它不是由受信任的 CA 颁发的。
使用 request 库： request 库允许你通过 rejectUnauthorized 选项来绕过 SSL 验证。但是，这是一种不安全的做法，不建议在生产环境中使用。

Postman 与自签名证书

Postman 通过将客户端证书和密钥导入浏览器信任存储来处理证书。这允许 Postman 信任自签名证书，而无需在 Node.js 中执行任何特殊配置。

将自签名证书添加到 Node.js 受信任存储

要将自签名证书添加到 Node.js 受信任存储，请执行以下步骤：

使用 OpenSSL 导出证书：

openssl x509 -in certificate.crt -outform PEM -out certificate.pem

将证书添加到受信任存储：

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain certificate.pem

在 macOS 上，你可能需要使用以下命令：

sudo security add-trusted-cert -d -r trustRoot -k /System/Library/Keychains/SystemRootCertificates.keychain certificate.pem

代码示例

以下示例演示了如何使用 request 库来解决自签名证书错误：

const request = require('request');

const options = {
  hostname: 'someHostName.com',
  port: 443,
  path: '/path',
  method: 'GET',
  key: fs.readFileSync('key.key'),
  cert: fs.readFileSync('certificate.crt'),
  rejectUnauthorized: false // 绕过 SSL 验证
};

request.get(options, function(err, res, body) {
  if (err) {
    console.error(err);
  } else {
    console.log(body);
  }
});