在使用 Hapi.js 构建 Web 应用时，有时候会出现一种错误：“ERR_TLS_CERT_ALTNAME_INVALID”。它通常表示 SSL/TLS 证书中的域名不匹配。这篇文章将介绍这个错误的原因，以及如何解决它。
错误原因
在使用 SSL/TLS 证书对 Web 应用进行加密时，证书中的 CN（Common Name，通用名称）和 SAN（Subject Alternative Name，主题备用名称）字段通常用于验证域名。如果这些字段与你的域名不匹配，就会出现 “ERR_TLS_CERT_ALTNAME_INVALID” 错误。
例如，如果你的 SSL/TLS 证书是用于 “example.com”，而你的 Web 应用部署在 “www.example.com”，那么浏览器会认为证书是不匹配的，从而显示错误。
解决方案
有几种方法可以解决 “ERR_TLS_CERT_ALTNAME_INVALID” 错误。下面我们将介绍一些常见的解决方案。
1. 使用正确的证书
最简单的解决方案是使用正确的证书。要确保证书中的 CN 和 SAN 字段与你的域名完全匹配。如果你使用 Let's Encrypt 等免费的 SSL/TLS 证书，它会自动为你生成域名匹配的证书。
2. 在 Hapi.js 中禁用 SSL/TLS 验证
虽然不推荐使用，但在某些情况下可以将 SSL/TLS 验证禁用。这样做会使你的连接变得不安全，攻击者可以轻易地伪造证书并窃取你的数据。
在 Hapi.js 中禁用 SSL/TLS 验证可以通过以下代码实现：
--------------
---- -
------------------- -----
-
---上述代码片段中，我们将 rejectUnauthorized 设置为 false，这将禁用 Hapi.js 默认的 SSL/TLS 验证。请注意，这并不是一种安全的做法，只应在测试或开发环境中使用。
3. 在 SSL/TLS 证书中添加主题备用名称
最好的解决方案是在 SSL/TLS 证书中包含你的域名的主题备用名称。这样做可以确保证书的有效性，并使连接更加安全。
许多证书颁发机构都能够在证书中添加主题备用名称。如果你使用 Let's Encrypt，你可以使用 certbot 工具为你的证书添加主题备用名称。以下是一个示例命令：
---- ------- -------- -------- -------------------------- ------- ---------- -------- ---------------------------------------------- ----------- -- ----------- -- ---------------
上述命令中，我们使用了 certbot certonly 命令并指定了 --manual 和 --preferred-challenges=dns 选项。这个命令会提示你添加一个 DNS TXT 记录以证明你拥有域名。然后，certbot 将自动为你生成包含主题备用名称的证书。
总结
“ERR_TLS_CERT_ALTNAME_INVALID” 错误通常表示 SSL/TLS 证书中的域名不匹配。要解决这个错误，你可以使用正确的 SSL/TLS 证书、在 Hapi.js 中禁用 SSL/TLS 验证，或在 SSL/TLS 证书中添加主题备用名称。请注意，禁用 SSL/TLS 验证会使连接变得不安全，不应在生产环境中使用。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/64a54afe48841e98941d18d9