这是一个创建于 537 天前的主题，其中的信息可能已经有所发展或是发生改变。
昨天用 win-acme 把服务器上各个网站的 SSL 证书都部署了一遍，当时测试各个网站的页面都能正常打开，查看证书信息确认了也是新部署的证书，就觉得没问题了。
今天在本地跑 Node.js 程序，结果 axios 调用服务器上的接口时，报 unable to verify the first certificate 这个错误。上网搜索解决方案，有一种方式是在 httpsAgent 的配置中加上 rejectUnauthorized: false 这么一句。
虽然这种方式能够临时解决问题，本地的 JS 项目这么用没什么问题，但是运行在线上的业务应该不能这么配置吧，不然不就失去了 HTTPS 的意义？
那么如果要彻底解决这个问题，该从哪里入手呢？在网上搜索的时候，看见 axios 项目有人提过 issue： https://github.com/axios/axios/issues/4847 ，但是这个问题一直没有官方回复。
第 1 条附言 2024-04-22 10:59:47 +08:00
问题解决了，win-acme 可以选择生成 pem 格式的证书，生成的文件有 4 个，-crt.pem 只是网站本身的证书，-chain.pem 则包含网站证书和中间证书，把后者替换掉前者之后 axios 就不报错了，用 https://www.ssllabs.com/ssltest/index.html 这个网站查了一下也的确是有中间证书了。
8 条回复 2024-04-22 15:00:35 +08:00
 | 1 mMartin 2024-04-22 09:22:30 +08:00 https://github.com/go-acme/lego 推荐试试这个项目 |
 | 2 v2yllhwa 2024-04-22 09:23:12 +08:00 via Android 检查证书是否包含中间证书，需要证书链完整 |
 | 3 dream4ever OP @mMartin 因为是 Windows 服务器 + IIS 来管理的各个网站，所以用的 win-acme ，这个工具可以自动搞定 IIS 里面各个网站的配置，很省心，其他项目不如这个方便~ |
 | 4 namelesswryyy 2024-04-22 09:57:20 +08:00 |
| 5 mMartin 2024-04-22 10:03:20 +08:00 @dream4ever #3 额 是我唐突了 |
| 6 dream4ever OP @mMartin 哈哈，没关系 |
| 7 dream4ever OP |
 | 8 Xinu 2024-04-22 15:00:35 +08:00 我有一次也遇到了这个问题。证书文件用错了。浏览器能认，但是代码请求不认，找了好久，真的挺坑的。 |
Select Language