HTTPS网关API在与HTTPS微服务通信时无法验证第一个证书

Question

我在node/express中运行HTTPS网关API，并获得了GoDaddy的认证。网关将主机用于证书，并在特定端口上运行（不是443，例如8080）。

我可以通过各种方式（cURL、邮递员、示例客户端）访问API，它的响应很好。

但是，由于这是一个网关API，旨在访问我们网络上的其他API微服务，因此当我在网关API中访问旨在调用微服务的路由时，我会收到错误“无法验证第一个证书”。

微服务与网关API位于同一主机上，并使用相同的HTTPS证书，但监听的端口不同。

我可以通过HTTPS直接点击微服务，没有任何问题，这个错误只有在我通过网关API点击微服务时才会出现。

当我使用微服务HTTP时，HTTPS网关从微服务获得成功响应。

这里的任何启示都是惊人的。我对SSL证书还很陌生，我真的很想了解这里的问题是什么。我看过其他关于stackoverflow的类似文章，但我遇到的答案并没有给我提供需要完全理解的背景。

Answer 1

我得到了一个可行的解决方案，我从这篇文章中得到了用户sch的解释来感谢：

错误：无法验证nodejs中的第一个证书

我按照他的指示到达了T，最终使用ssl根CA来适当地设置pem链。