如果不安全，为什么我需要使用 NODE_TLS_REJECT_UNAUTHORIZED="0"

Question

我在使用 Node https 库连接到网站时遇到问题：

ESET SSL Filter CA - 证书。

目前，我用

NODE_TLS_REJECT_UNAUTHORIZED="0"

解决了这个问题，但这不是很安全。

任何人都可以指出我正确的方向吗？为什么 https 库不能像人们预期的那样工作？

Answer 1

首先使用 OpenSSL 的命令验证您的 SSL 证书是否有效或是否正确配置。

openssl s_client -connect <hostname>:<port>

如果未安装 OpenSSL，那么您可以直接在网络上通过 SSL Checker

检查它