Node.js中TLS安全连接建立前客户端套接字断开问题求助

以下是针对Node.js request模块调用HTTPS API时出现该错误的排查与解决步骤：

1. 强制指定兼容的TLS版本 #

部分服务器仅支持特定TLS版本（如TLS 1.2及以上），request默认配置可能不匹配。可在请求选项中添加secureProtocol指定版本：

var options = {
    // ... 原有配置
    'secureProtocol': 'TLSv1_2_method' // 强制使用TLS 1.2
};

2. 验证证书配置正确性 #

• 确认key、cert、ca对应的文件路径无误，文件未损坏且为PEM格式
• 检查CA证书是否包含完整的证书链，避免因链不完整导致验证失败
• 测试阶段可临时将rejectUnauthorized设为false（生产环境禁止使用），排查是否为证书验证引发的连接中断：

'rejectUnauthorized': false

3. 优化超时设置 #

当前30秒超时可能无法应对网络波动，可延长超时时间或单独设置连接超时：

var options = {
    // ... 原有配置
    'timeout': 60000, // 延长至60秒
    'connectionTimeout': 10000 // 单独配置连接超时
};

4. 排查网络与代理环境 #

• 若处于代理网络，需在请求选项中添加代理配置：

'proxy': 'http://your-proxy-server:port'

• 用curl命令测试基础连通性，确认服务器可正常访问：

curl -v --key /etc/apache2/Certs/key.pem --cert /etc/apache2/Certs/ServerCert.pem --cacert /etc/apache2/Certs/caServerCert.pem https://api-pesonetmbs.pchc.com.ph/api/v2/heartbeat

5. 迁移至维护中的HTTP库（推荐） #

request模块已停止维护，建议替换为axios或node-fetch等活跃维护的库，它们在TLS处理上更稳定。以下是axios的替代示例：

const axios = require('axios');
const https = require('https');
const fs = require('fs');

const httpsAgent = new https.Agent({
    key: fs.readFileSync('/etc/apache2/Certs/key.pem'),
    cert: fs.readFileSync('/etc/apache2/Certs/ServerCert.pem'),
    ca: fs.readFileSync('/etc/apache2/Certs/caServerCert.pem'),
    passphrase: 'pQWaI6057vd1',
    rejectUnauthorized: true,
    secureProtocol: 'TLSv1_2_method'
});

axios.get('https://api-pesonetmbs.pchc.com.ph/api/v2/heartbeat', {
    headers: {
        'api-key': apikey,
        'signature': signature,
        'Content-Type': 'application/json'
    },
    httpsAgent,
    timeout: 30000
})
.then(response => {
    console.log("PCHC response - " + JSON.stringify(response.data));
    res.send(response.data).status(response.status);
})
.catch(error => {
    console.log("No Response from PCHC.", error);
    res.send('No Response from PCHC');
});

内容的提问来源于stack exchange，提问作者Jeirald Lepaopao