我正在使用axios向API端点发出请求，但是遇到以下错误：Error：unable to verify the first certificate
看起来https模块无法验证服务器上使用的SSL证书，而axios使用了https模块。
当我用浏览器访问服务器时，证书是有效的，我可以查看/下载它。 我还可以通过https在浏览器上请求API。
我可以通过关闭验证来解决这个问题。 下面的代码可以工作：
const result = await axios.post(
`https://${url}/login`,
body,
{
httpsAgent: new https.Agent({
rejectUnauthorized: false
})
}
)
问题是，这样不会验证 SSL 证书，因此会导致安全漏洞。
我该如何配置 axios 来信任并正确验证证书？
虽然这个问题已经有些年头，但我也想为那些来到这里的人提供一些帮助。我不是专家，请向您当地的安全顾问等人咨询。
Axios是一个http(s)客户端，而http客户端通常匿名参与TLS。换句话说，服务器接受它们的连接而不识别谁在尝试连接。与之不同的是，双向TLS需要在握手完成之前，服务器和客户端都互相验证对方的身份。
因为互联网是一个危险的地方，我们想要保护我们的客户免于连接到欺骗性的公共终结点。我们通过确保客户在发送任何私人数据之前确定服务器的身份来实现这一点。
// DO NOT DO THIS IF SHARING PRIVATE DATA WITH SERVICE
const httpsAgent = new https.Agent({ rejectUnauthorized: false });
在StackOverflow上，关于任何语言中的https客户端连接故障，经常会发表这种答案（更加突出地得到了点赞）。更糟糕的是，它通常起作用，解决了开发人员的问题。然而，虽然他们肯定进入了门，但这是谁的门呢？由于他们选择不验证服务器的身份，他们可怜的客户端无法知道他们刚刚连接到公司内部网站的线路上是否有坏人监听。
如果服务有公共的SSL证书，则https.Agent通常不需要进一步配置，因为操作系统提供了一组公共受信任的CA证书。这通常是浏览器配置使用的同一组CA证书，这也是为什么默认的axios客户端可以轻松访问https://google.com的原因。
如果服务有一个私有的SSL证书（用于测试自签名或由您公司的私有CA签名以保护其内部机密），则必须配置https代理以信任用于签署服务器证书的私有CA：
const httpsAgent = new https.Agent({ ca: MY_CA_BUNDLE });
其中，MY_CA_BUNDLE是一个包含所需端点的服务器证书以及该证书完整证书链的 CA 证书的数组，格式为 .pem。必须包含链中所有证书直到信任根。
HTTPS 是在 TLS/SSL 上的 HTTP 协议，在 Node.js 中作为单独的模块实现。
因此，传递给 https.Agent 的选项是从 tls.connect() 和 tls.createSecureContext() 传递的选项合并而来。
const httpsAgent = new https.Agent({ ca: fs.readFileSync(certPath) }); - Suge使用SSL证书创建自定义代理：
const httpsAgent = new https.Agent({
rejectUnauthorized: false, // (NOTE: this will disable client verification)
cert: fs.readFileSync("./usercert.pem"),
key: fs.readFileSync("./key.pem"),
passphrase: "YYY"
})
axios.get(url, { httpsAgent })
// or
const instance = axios.create({ httpsAgent })
rejectUnauthorized: false 禁用了客户端验证，这是 OP 最关注的问题之一。 - srquinnrejectUnauthorized），但它是关于客户端证书的，而 OP 想要验证服务器证书。 - pomeh对我来说，当我的应用程序处于开发模式下运行时，我直接在axios.defaults.options中禁用了rejectUnauthorized。这非常有效。请注意，仅在开发人员模式下使用此选项。
import https from 'https'
import axios from 'axios'
import config from '~/config'
/**
* Axios default settings
*/
axios.defaults.baseURL = config.apiURL
/**
* Disable only in development mode
*/
if (process.env.NODE_ENV === 'development') {
const httpsAgent = new https.Agent({
rejectUnauthorized: false,
})
axios.defaults.httpsAgent = httpsAgent
// eslint-disable-next-line no-console
console.log(process.env.NODE_ENV, `RejectUnauthorized is disabled.`)
}
axios.defaults.options 更改为 axios.defaults.httpsAgent。 - onoya这些配置对我起作用了（在双向身份验证场景中）。
const httpsAgent = new https.Agent({
ca: fs.readFileSync("./resource/bundle.crt"),
cert: fs.readFileSync("./resrouce/thirdparty.crt"),
key: fs.readFileSync("./resource/key.pem"),
})
注意：bundle.crt是从提供的证书（根证书、中间证书、最终入口证书）准备的。不幸的是，在这方面没有找到清晰的文档说明。
unix中，命令应该是：cat thirdparty.crt other.crt > bundle.crt，其中捆绑包的名称并不重要。 - rawplutonium这虽然很不规范，但在你的脚本顶部添加以下代码：
process.env['NODE_TLS_REJECT_UNAUTHORIZED'] = '0';
这基本上告诉Node不要检查SSL证书，在开发中遇到拒绝自签名证书时非常方便。
请不要在生产环境中使用此方法。
import axios from 'axios'
import https from 'https'
const headers = {};
const httpsAgent = new https.Agent({
ca: fs.readFileSync('./certs/cert.pem'),
cert: fs.readFileSync('./certs/cert.pem'),
})
const data = await axios.get(url, { httpsAgent, headers })
注意：不要在生产环境中使用此代码，仅用于调试。
以下是我使用axios与nodejs + express的解决方案：
exports.test_ssl = async (req,res) => {
let cert_file = fs.readFileSync("./ssl/my_self_signed_certificate.crt")
let ca_file = fs.readFileSync("./ssl/my_self_signed_certificate_ca.crt")
const agent = new https.Agent({
requestCert: true,
rejectUnauthorized: true, // not for production
cert: cert_file,
ca: ca_file
});
const options = {
url: `https://example.com/test`,
method: "POST",
httpsAgent: agent,
headers: {
'Accept': 'application/json',
'Content-Type': 'application/txt;charset=UTF-8'
},
data: {}
};
console.log(cert_file.toString())
axios(options).then(response => {
payload = response.data ;
return res.status(200).send({"status":1});
}).catch(err => {
console.log(err);
return false
});
}
rejectUnauthorized: false，它关闭了服务器的身份验证检查，并暴露了你的客户端给中间人攻击。请参考被接受的答案，你不应该在生产工作负载中这样做。 - srquinnconst https = require('https');
const axios = require('axios')
const CA = "-----BEGIN CERTIFICATE-----$$$$$-----END CERTIFICATE-----"
const url = "bla"
const httpsAgent = new https.Agent({
ca: CA
});
const response = await axios.get(url, { httpsAgent });
安装 https 包
npm i https
const https = require('https');
const httpsAgent = new https.Agent({
rejectUnauthorized: false,
});
在axios调用中，在URL之后传递此代理
const { data } = await axios.get(url, { httpsAgent });