在 Node.js 中，我们经常会使用 https 模块来进行 https 请求。然而，有时候我们会遇到 https 请求不能访问的问题，这个问题的解决方法并不是很明显。在本文中，我们将介绍一些解决这个问题的方法，并提供示例代码。
问题描述
当我们使用 https 模块发送 https 请求时，有时候会遇到以下错误：
Error: unable to verify the first certificate
at TLSSocket.onConnectSecure (_tls_wrap.js:1501:34)
at TLSSocket.emit (events.js:315:20)
at TLSSocket._finishInit (_tls_wrap.js:936:8)这个错误的原因是 Node.js 默认使用了一个名为 tls 的模块来验证证书。而有些证书是自签名的，或者是由一些不受信任的证书颁发机构颁发的，这些证书都不被 Node.js 所信任，因此就会出现上述错误。
解决方法
方法一：禁用证书验证
一种解决方法是禁用证书验证。当我们使用 https 模块发送 https 请求时，可以传入一个 rejectUnauthorized 参数，将其设置为 false，从而禁用证书验证。示例代码如下：
-- -------------------- ---- -------
----- ----- - -----------------
----- ------- - -
--------- ------------------
----- ----
----- ----
------- ------
------------------- ----- -- ------
--
----- --- - ---------------------- --- -- -
------------------------ --------------------
-------------- - -- -
------------------------
---
---
--------------- ----- -- -
---------------------
---
----------虽然这种方法可以解决问题，但是却存在一定的安全风险。因为禁用证书验证会让我们的应用程序容易受到中间人攻击。
方法二：添加证书
另一种解决方法是添加证书。我们可以将证书添加到 Node.js 的信任列表中，这样就可以验证那些原本不被信任的证书了。示例代码如下：
-- -------------------- ---- -------
----- ----- - -----------------
----- -- - --------------
----- ------- - -
--------- ------------------
----- ----
----- ----
------- ------
--- ----------------------------------- -- ----
--
----- --- - ---------------------- --- -- -
------------------------ --------------------
-------------- - -- -
------------------------
---
---
--------------- ----- -- -
---------------------
---
----------在这里，我们通过 fs.readFileSync 方法读取了证书文件，并将其传入 https.request 方法的 ca 参数中。这样就可以验证那些原本不被信任的证书了。
方法三：使用第三方模块
第三种解决方法是使用第三方模块。有些第三方模块可以自动处理证书验证的问题，从而让我们更加方便地发送 https 请求。例如，request 模块就可以自动处理证书验证的问题。示例代码如下：
const request = require('request');
request('https://www.example.com', { rejectUnauthorized: false }, (error, response, body) => {
console.log('error:', error);
console.log('statusCode:', response && response.statusCode);
console.log('body:', body);
});在这里，我们通过 request 方法发送了一个 https 请求，并将 rejectUnauthorized 参数设置为 false，从而禁用了证书验证。
总结
在 Node.js 中，https 请求不能访问的问题是一个比较常见的问题。我们可以通过禁用证书验证、添加证书、使用第三方模块等方法来解决这个问题。然而，不同的方法存在不同的安全风险和使用复杂度，我们需要根据具体情况来选择合适的方法。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6514e83b95b1f8cacdd48b6b