添加.pem证书后仍遇Postman自签名证书链错误求助

生成Token时触发Warning: Self signed certificate in certificate chain警告，导致Token无法生成。已尝试以下操作但未解决：

• 关闭SSL证书验证
• 添加CA证书.pem文件到证书配置区域
  该问题仅在单个环境出现，其他环境运行正常。

排查步骤与解决方案 #

1. 检查环境变量覆盖 #

部分工具/框架会通过环境变量强制启用SSL验证，即使界面设置关闭也无效。执行以下命令临时禁用验证测试：

# Node.js环境
export NODE_TLS_REJECT_UNAUTHORIZED=0

# Python环境
export PYTHONHTTPSVERIFY=0

测试能否生成Token，若有效则需在该环境的启动脚本中永久设置（仅测试环境使用，生产环境不建议）。

2. 验证CA证书有效性 #

• 检查添加的.pem文件是否完整，确保包含整个证书链（根CA+中间CA），而非仅单个证书。
• 用命令行验证证书是否被系统信任：

openssl verify -CAfile /path/to/your/ca.pem /path/to/target/cert.pem

若返回错误，重新导出完整证书链后再尝试添加。

3. 检查工具/SDK的证书优先级 #

部分工具（如OAuth客户端、API SDK）会忽略全局设置，优先读取自身配置的证书路径。需确认：

• 工具是否有独立的证书配置项，需手动指定CA证书路径。
• 配置文件中是否存在强制启用SSL验证的参数，需将其设为false。

4. 环境差异对比 #

对比正常环境与异常环境的以下内容：

• 操作系统版本及SSL库版本（如OpenSSL）
• 工具/框架版本（差异可能导致配置逻辑不同）
• 代理设置（异常环境是否有代理拦截SSL请求）

5. 清理缓存 #

部分工具会缓存证书验证结果，清理缓存后重试：

• 清理工具自身缓存（如npm缓存、pip缓存）
• 重启相关服务或应用进程

内容的提问来源于stack exchange，提问作者Lisha Prasad