node.js - 通过 HTTPS 将 Node.JS 和 Unirest 用于 REST 客户端抛出证书问题

Question

我正在尝试使用 Unirest 在 Node.JS 中创建我的第一个 REST 客户端。它旨在与通过端口 443 通过 Nginx 代理的 Flask RestPlus 服务器通信。我可以在 Chrome 中访问 Swagger 文档而没有 SSL 问题。 SSL 证书不是自签名的，是通过 Digicert 颁发的，在我工作的地方内部。当我使用 Unirest 尝试“获取”请求时，我得到了一个unable to get local issuer certificate。我可以将“strictSSL(false)”函数添加到我的 api 调用中，错误就会消失，但我不想关闭 SSL 检查。我在谷歌上到处寻找答案，但没能挖掘出任何东西。任何帮助，将不胜感激。我在 Windows 10 环境中运行 Node.JS 进行开发/测试，但一旦完成，代码将部署到 Cloud Foundry/Linux 环境中。

Node.JS 代码: unirest.get("https://path/to/api/call").headers(headers).end(function (res) { console.log(res); });/p>

给出的错误:

{ error: { Error: unable to get local issuer certificate at Error (native) at TLSSocket. (_tls_wrap.js:1062:38) at emitNone (events.js:86:13) at TLSSocket.emit (events.js:185:7) at TLSSocket._finishInit (_tls_wrap.js:586:8) at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:416:38) code: >'UNABLE_TO_GET_ISSUER_CERT_LOCALLY' } }

Answer 1

我找到了解决方案!使用 ssl-root-cas 模块并将以下代码添加到我的 rest-client 文件的顶部，问题已解决。

var rootCas = require('ssl-root-cas/latest').create();
rootCas.addFile(__dirname + '/path/to/ca.pem');
require('https').globalAgent.options.ca = rootCas;

希望遇到同样问题的其他人会发现这很有用。