伺服器執行在 [nginx](https://stackoverflow.com/questions/24372942/ssl-error-unable-to-get-local-issuer-certificate) 上。

配置如下：

```sql
ssl_certificate           /usr/local/nginx/priv/mysite.ca.chained.crt;
ssl_certificate_key       /usr/local/nginx/priv/mysite.ca.key;
ssl_protocols             SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers               HIGH:!aNULL:!MD5;
ssl_verify_depth          2;
```

chain certificate 的命令列：

> cat mysite.ca.crt bundle.crt > mysite.ca.chained.crt

其中 mysite.ca.crt 是簽名機構(signing authority)給我的證照，而 bundle.crt 是我的簽名機構再次傳送給我的 CA 證照。這裡的問題是我沒有直接從 GlobalSign 購買 SSL 證照，而是透過我的託管服務提供商 Singlehop。

SSL 證照的主要目的是透過參考 HTTPS 協議確認身份驗證，並確保伺服器和客戶端之間的資訊保安交換。 只有當本地計算機擁有由證照頒發機構直接或間接簽署的有效根證照時，這才有可能。 但是，當根證照無法正常工作時，尤其是當 SSL 客戶端發出 HTTPS 請求時，會出現無法獲取本地頒發者證照的錯誤，並且在此期間，客戶端必須共享 SSL 證照以進行身份驗證。

任何人都可以透過生成簽名金鑰來簽署 SSL 證照； 但是，作業系統和 Web 瀏覽器可能無法識別。

SSL 證照的主要宗旨是確認網站的身份驗證並保護在伺服器和瀏覽器之間傳遞的資訊。有時，在向 HTTPS 站點發出 cURL 請求時，您需要共享 SSL 證照以進行身份驗證。這樣做時，可能會遇到 `unable to get local issuer certificate` 錯誤。

如果是採用如下的 Node.js 應用訪問 https 服務：

```javascript
app.get('/test-no-ssl', function(req, res){
  fetch('http://jsonplaceholder.typicode.com/users')
  .then(res => res.json())
  .then(users => {
    res.send(users)
  }).catch(function(error) {
    res.send(error)
  })
})

//-- HTTPS --
app.get('/test-ssl', function(req, res){
  fetch('https://jsonplaceholder.typicode.com/users')
  .then(res => res.json())
  .then(users => {
    res.send(users)
  }).catch(function(error) {
    res.send(error)
  })
})

app.listen(3003, () => 
  console.log('Listening on port 3003...')
)
```

[解決方案](https://stackoverflow.com/questions/51995925/node-fetch-request-fails-on-server-unable-to-get-local-issuer-certificate)：

process.env["NODE_TLS_REJECT_UNAUTHORIZED"] = 0

如果時間允許，可以考慮將上述環境變數的修改，注入到命令列的執行中。環境變數允許您在本地開發、測試、登臺、使用者驗收測試 (UAT)、生產和屬於專案工作流程的任何其他環境之間切換。

更好的解決方案：

```javascript
const fetch = require('node-fetch');
const https = require('https');

const httpsAgent = new https.Agent({
      rejectUnauthorized: false,
    });

const response = await fetch(url, {
      method: 'POST',
      headers: headers,
      body: body,
      agent: httpsAgent,
    });
```

Node.js 應用訪問 https 伺服器時遇到 unable to get local issuer certificate

相關文章