节点的证书存储在哪里？

Question

我正在使用自签名证书向服务器发出https请求（使用请求模块）。如果我未指定strictSSL: false为选项，则会引发错误。

我的OS（OSX）已信任此证书，因此Chrome从该服务器访问网页时不会引发错误。

我了解不同的应用程序/环境可能具有自己的证书存储。Firefox拥有自己的操作系统，例如，JVM通常位于$ JAVA_HOME / jre / lib /
security / cacerts（在OSX上）。

我的问题是，节点在哪里寻找其受信任的CA？有这样的概念吗？我想在此处添加我的自签名证书以用于开发。

Answer 1

没有商店。您可以将ca选项传递给https请求，以告诉它您信任哪些CA。

从文档：

tls.connect()也可以指定以下选项。但是，globalAgent无声地忽略了这些。

• ca：用于检查远程主机的授权证书或授权证书阵列。
  
  

为了指定这些选项，请使用custom Agent。

var options = {
  ...
  ca: CA or [array of CAs]
  ...
};

options.agent = new https.Agent(options);

var req = https.request(options, function(res) {

参考：http
:
//nodejs.org/api/https.html#https_https_request_options_callback