win-acme 部署证书后 axios 报证书相关错误

[dream4ever]

昨天用 win-acme 把服务器上各个网站的 SSL 证书都部署了一遍，当时测试各个网站的页面都能正常打开，查看证书信息确认了也是新部署的证书，就觉得没问题了。

今天在本地跑 Node.js 程序，结果 axios 调用服务器上的接口时，报 unable to verify the first certificate 这个错误。上网搜索解决方案，有一种方式是在 httpsAgent 的配置中加上 rejectUnauthorized: false 这么一句。

虽然这种方式能够临时解决问题，本地的 JS 项目这么用没什么问题，但是运行在线上的业务应该不能这么配置吧，不然不就失去了 HTTPS 的意义？

那么如果要彻底解决这个问题，该从哪里入手呢？在网上搜索的时候，看见 axios 项目有人提过 issue： https://github.com/axios/axios/issues/4847 ，但是这个问题一直没有官方回复。

问题解决了，win-acme 可以选择生成 pem 格式的证书，生成的文件有 4 个，-crt.pem 只是网站本身的证书，-chain.pem 则包含网站证书和中间证书，把后者替换掉前者之后 axios 就不报错了，用 https://www.ssllabs.com/ssltest/index.html 这个网站查了一下也的确是有中间证书了。

[mMartin]

https://github.com/go-acme/lego 推荐试试这个项目

[v2yllhwa]

检查证书是否包含中间证书，需要证书链完整

[dream4ever]

@mMartin 因为是 Windows 服务器 + IIS 来管理的各个网站，所以用的 win-acme ，这个工具可以自动搞定 IIS 里面各个网站的配置，很省心，其他项目不如这个方便~

[namelesswryyy]

https://stackoverflow.com/questions/31673587/error-unable-to-verify-the-first-certificate-in-nodejs

[mMartin]

@dream4ever #3 额 是我唐突了

[dream4ever]

@mMartin 哈哈，没关系

[dream4ever]

@v2yllhwa
@namelesswryyy 多谢，这就去研究研究。

[Xinu]

我有一次也遇到了这个问题。证书文件用错了。浏览器能认，但是代码请求不认，找了好久，真的挺坑的。