Node.js发起HTTP请求能否同时使用代理Agent与证书认证Agent？

不需要同时使用两个Agent，直接将客户端证书的配置参数传递给HttpsProxyAgent即可——它继承自Node.js原生的https.Agent，支持所有原生Agent的TLS配置选项，能同时实现代理隧道和客户端证书认证功能。

整合后的实现代码 #

import { HttpsProxyAgent } from 'https-proxy-agent';
import fs from 'fs';

// 企业代理地址
const proxyUrl = 'http://proxy-host:proxy-port';
// 客户端证书相关配置
const pfxPath = "/path/to/my/pfx/file";
const passphrase = "myPassphrase";

// 创建兼具代理和证书认证功能的Agent
const combinedAgent = new HttpsProxyAgent(proxyUrl, {
  pfx: fs.readFileSync(pfxPath),
  passphrase: passphrase
});

// 用原生https模块发起请求示例
import https from 'https';
https.get('https://target-endpoint.com', { agent: combinedAgent }, (res) => {
  res.on('data', (chunk) => {
    console.log(chunk.toString());
  });
}).on('error', (err) => {
  console.error(err);
});

// 用axios发起请求示例
import axios from 'axios';
axios.get('https://target-endpoint.com', { httpsAgent: combinedAgent })
.then(res => console.log(res.data))
.catch(err => console.error(err));

逻辑说明 #

• HttpsProxyAgent会先通过CONNECT方法与企业代理建立隧道，将请求转发到目标HTTPS端点；
• 传入的pfx和passphrase参数会在与目标HTTPS服务器握手时，自动用于客户端证书认证，这部分逻辑由原生https.Agent的TLS处理机制完成。

内容的提问来源于stack exchange，提问作者Filip Todosov