URLを使用してjiraサーバーからファイルをダウンロードしようとしていますが、エラーが発生します。エラーを確認するためにコードに証明書を含める方法 ：

Error: unable to verify the first certificate in nodejs

at Error (native)
    at TLSSocket.<anonymous> (_tls_wrap.js:929:36)

  at TLSSocket.emit (events.js:104:17)

at TLSSocket._finishInit (_tls_wrap.js:460:8)

私のNodejsコード：

var https = require("https");
var fs = require('fs');
var options = {
    host: 'jira.example.com',
    path: '/secure/attachment/206906/update.xlsx'
};

https.get(options, function (http_res) {

    var data = "";


    http_res.on("data", function (chunk) {

        data += chunk;
    });


    http_res.on("end", function () {

        var file = fs.createWriteStream("file.xlsx");
        data.pipe(file);

    });
});

適切なルート証明書を追加してみてください

これは、許可されていないエンドポイントを盲目的に受け入れるだけの場合よりもずっと安全なオプションであり、最後の手段としてのみ使用する必要があります。

これは追加するのと同じくらい簡単です

require('https').globalAgent.options.ca = require('ssl-root-cas/latest').create();

あなたのアプリケーションに。

SSLルートCAはNPMパッケージは、（ここで使用されるような）は、この問題に関して、非常に便利なパッケージです。

すべてのリクエストを安全でなくなる別の汚いハック：

process.env['NODE_TLS_REJECT_UNAUTHORIZED'] = 0

nodejsの最初の証明書を検証できないため、無許可の拒否が必要です

 request({method: "GET", 
        "rejectUnauthorized": false, 
        "url": url,
        "headers" : {"Content-Type": "application/json",
        function(err,data,body) {
    }).pipe(
       fs.createWriteStream('file.html'));

ダウンロードしようとしているサーバーが正しく構成されていない可能性があります。ブラウザで機能しても、キャッシュが空のクライアントが検証するために必要なチェーンにすべてのパブリック証明書が含まれていない可能性があります。

SSLlabsツールでサイトを確認することをお勧めします：https ://www.ssllabs.com/ssltest/

このエラーを探します。

このサーバーの証明書チェーンは不完全です。

この：

チェーンの問題.........不完全

unable to verify the first certificate

証明書チェーンが不完全です。

これは、接続しているWebサーバーが正しく構成されておらず、送信した証明書チェーンに中間証明書が含まれていないことを意味します。

証明書チェーン

次のようになります。

1. サーバー証明書-中間者によって署名された証明書を保存します。
2. 中間証明書-ルートによって署名された証明書を格納します。
3. ルート証明書-自己署名証明書を保管します。

中間証明書は、サーバー証明書と共にサーバーにインストールする必要があります。
ルート証明書は、ソフトウェアアプリケーション、ブラウザ、オペレーティングシステムに組み込まれています。

証明書を提供するアプリケーションは完全なチェーンを送信する必要があります。これは、サーバー証明書自体とすべての中間物を意味します。ルート証明書はクライアントに知られているはずです。

問題を再現する

ブラウザを使用してhttps://incomplete-chain.badssl.comにアクセスします。

エラーは表示されません（アドレスバーの南京錠は緑色です）。
これは、サーバーから送信されない場合、ブラウザーがチェーンを完了する傾向があるためです。

次に、Nodeを使用してhttps://incomplete-chain.badssl.comに接続します。

// index.js
const axios = require('axios');

axios.get('https://incomplete-chain.badssl.com')
  .then(function (response) {
    console.log(response);
  })
  .catch(function (error) {
    console.log(error);
  });

ログ：「エラー：最初の証明書を確認できません」。

解決

証明書チェーンを自分で完了する必要があります。

それを行うには：

1：不足している中間証明書を.pemフォーマットで取得する必要があります。

A：使用してノードの内蔵証明書ストアを拡張しNODE_EXTRA_CA_CERTS、

2b：または、caオプションを使用して独自の証明書バンドル（中間およびルート）を渡します。

1.中間証明書を取得するにはどうすればよいですか？

使用openssl（Git for Windowsに付属）。

リモートサーバーの証明書の詳細を保存します。

openssl s_client -connect incomplete-chain.badssl.com:443 -servername incomplete-chain.badssl.com | tee logcertfile

私たちは発行者を探しています（中間証明書はサーバー証明書の発行者/署名者です）：

openssl x509 -in logcertfile -noout -text | grep -i "issuer"

署名証明書のURIが表示されます。それをダウンロードしてください：

curl --output intermediate.crt http://cacerts.digicert.com/DigiCertSHA2SecureServerCA.crt

最後に、次のように変換し.pemます。

openssl x509 -inform DER -in intermediate.crt -out intermediate.pem -text

2a。NODE_EXTRA_CERTS

私はcross-envを使用してpackage.jsonファイルに環境変数を設定しています：

"start": "cross-env NODE_EXTRA_CA_CERTS=\"C:\\Users\\USERNAME\\Desktop\\ssl-connect\\intermediate.pem\" node index.js"

2b。caオプション

このオプションは、ノードの組み込みルートCAを上書きします。

そのため、独自のルートCAを作成する必要があります。ssl-root-casを使用します。

次に、https証明書バンドル（ルートおよび中間）で構成されたカスタムエージェントを作成します。axiosリクエストを行うときにこのエージェントを渡します。

// index.js
const axios = require('axios');
const path = require('path');
const https = require('https');
const rootCas = require('ssl-root-cas').create();

rootCas.addFile(path.resolve(__dirname, 'intermediate.pem'));
const httpsAgent = new https.Agent({ca: rootCas});

axios.get('https://incomplete-chain.badssl.com', { httpsAgent })
  .then(function (response) {
    console.log(response);
  })
  .catch(function (error) {
    console.log(error);
  });

カスタムhttpsエージェントを作成してに渡す代わりaxiosに、httpsグローバルエージェントに証明書を配置できます。

// Applies to ALL requests (whether using https directly or the request module)
https.globalAgent.options.ca = rootCas;

リソース：

1. https://levelup.gitconnected.com/how-to-resolve-certificate-errors-in-nodejs-app-involving-ssl-calls-781ce48daded
2. https://www.npmjs.com/package/ssl-root-cas
3. https://github.com/nodejs/node/issues/16336
4. https://www.namecheap.com/support/knowledgebase/article.aspx/9605/69/how-to-check-ca-chain-installation
5. /superuser/97201/how-to-save-a-remote-server-ssl-certificate-locally-as-a-file/
6. .crtを.pemに変換する方法

これは実際に私のためにそれを解決しました、https：//www.npmjs.com/package/ssl-root-cas

// INCORRECT (but might still work)
var server = https.createServer({
  key: fs.readFileSync('privkey.pem', 'ascii'),
  cert: fs.readFileSync('cert.pem', 'ascii') // a PEM containing ONLY the SERVER certificate
});

// CORRECT (should always work)
var server = https.createServer({
  key: fs.readFileSync('privkey.pem', 'ascii'),
  cert: fs.readFileSync('fullchain.pem', 'ascii') // a PEM containing the SERVER and ALL INTERMEDIATES
});

以下のようにリクエストオプションを変更することでこれを行うことができる場合があります。自己署名証明書または欠落している仲介者を使用している場合、strictSSLをfalseに設定しても、要求パッケージが証明書を検証することは強制されません。

var options = {
   host: 'jira.example.com',
   path: '/secure/attachment/206906/update.xlsx',
   strictSSL: false
}

GoDaddy SSL CC証明書

GoDaddy証明書でバックエンドAPIサーバーに接続しようとしたときにこれを経験しました。問題を解決するために使用したコードは次のとおりです。

var rootCas = require('ssl-root-cas/latest').create();

rootCas
  .addFile(path.join(__dirname, '../config/ssl/gd_bundle-g2-g1.crt'))
  ;

// will work with all https requests will all libraries (i.e. request.js)
require('https').globalAgent.options.ca = rootCas;

PS：

バンドルされた証明書を使用し、ライブラリをインストールすることを忘れないでください npm install ssl-root-cas

これは私のために働きました=>エージェントを追加し、「rejectUnauthorized」をfalseに設定しました

const https = require('https'); //Add This
const bindingGridData = async () => {
  const url = `your URL-Here`;
  const request = new Request(url, {
    method: 'GET',
    headers: new Headers({
      Authorization: `Your Token If Any`,
      'Content-Type': 'application/json',
    }),
    //Add The Below
    agent: new https.Agent({
      rejectUnauthorized: false,
    }),
  });
  return await fetch(request)
    .then((response: any) => {
      return response.json();
    })
    .then((response: any) => {
      console.log('response is', response);
      return response;
    })
    .catch((err: any) => {
      console.log('This is Error', err);
      return;
    });
};

これを解決する別のアプローチは、次のモジュールを使用することです。

node_extra_ca_certs_mozilla_bundle

このモジュールは、Mozillaが信頼するすべてのルート証明書と中間証明書を含むPEMファイルを生成することにより、コードを変更することなく機能します。次の環境変数を使用できます（Nodejs v7.3以降で動作します）。

NODE_EXTRA_CA_CERTS

上記の環境変数で使用するPEMファイルを生成します。以下を使用してモジュールをインストールできます。

npm install --save node_extra_ca_certs_mozilla_bundle

次に、環境変数を使用してノードスクリプトを起動します。

NODE_EXTRA_CA_CERTS=node_modules/node_extra_ca_certs_mozilla_bundle/ca_bundle/ca_intermediate_root_bundle.pem node your_script.js

生成されたPEMファイルを使用する他の方法は、次の場所にあります。

https://github.com/arvind-agarwal/node_extra_ca_certs_mozilla_bundle

注：私は上記のモジュールの作成者です。

私はnodemailer npmモジュールを使用していました。以下のコードは問題を解決しました

     tls: {
     // do not fail on invalid certs
     rejectUnauthorized: false
     }