Node.js PayPal集成cPanel时无法获取本地颁发者证书问题求助

开发的Node.js集成PayPal按钮应用，本地运行正常，部署到cPanel（通过Passenger反向端口绑定运行）时出现SSL证书验证错误：
当用户点击PayPal按钮创建token时，报错：

request to https://api-m.sandbox.paypal.com/v1/oauth2/token failed, reason: unable to get local issuer certificate

尝试安装syswide-cas模块加载cPanel的/ssl/certs证书目录时，npm安装也报类似错误：

37 silly fetch manifest syswide-cas@^5.3.0
38 timing arborist:ctor Completed in 0ms
39 silly placeDep ROOT syswide-cas@ OK for: @paypalcorp/standard-integration@1.0.0 want: ^5.3.0
40 timing idealTree:#root Completed in 70142ms
41 timing idealTree:node_modules/syswide-cas Completed in 0ms
42 timing idealTree:buildDeps Completed in 70144ms
43 timing idealTree:fixDepFlags Completed in 1ms
44 timing idealTree Completed in 70255ms
45 timing command:install Completed in 70267ms
46 verbose type system
47 verbose stack FetchError: request to https://registry.npmjs.org/syswide-cas failed, reason: unable to get local issuer certificate
47 verbose stack     at ClientRequest.<anonymous> (/opt/alt/alt-nodejs18/root/usr/lib/node_modules/npm/node_modules.bundled/minipass-fetch/lib/index.js:130:14)
47 verbose stack     at ClientRequest.emit (node:events:513:28)
47 verbose stack     at TLSSocket.socketErrorListener (node:_http_client:502:9)
47 verbose stack     at TLSSocket.emit (node:events:525:35)
47 verbose stack     at emitErrorNT (node:internal/streams/destroy:151:8)
47 verbose stack     at emitErrorCloseNT (node:internal/streams/destroy:116:3)
47 verbose stack     at process.processTicksAndRejections (node:internal/process/task_queues:82:21)
49 verbose Linux 4.18.0-425.19.2.lve.el7h.x86_64
50 verbose node v18.16.0
51 verbose npm  v9.5.1
52 error code UNABLE_TO_GET_ISSUER_CERT_LOCALLY
53 error errno UNABLE_TO_GET_ISSUER_CERT_LOCALLY
54 error request to https://registry.npmjs.org/syswide-cas failed, reason: unable to get local issuer certificate

无cPanel控制台权限，不想用不安全的做法，求解决方案（无论是否用syswide-cas）。

方案一：手动指定CA证书路径（无需额外模块） #

• 在node-fetch调用PayPal接口时，通过agent参数指定cPanel提供的CA证书文件路径：
  先确认cPanel服务器上的CA证书路径（通常为/usr/share/ssl/certs/ca-bundle.crt或/ssl/certs/ca-bundle.crt，不确定可联系主机提供商确认），然后修改代码：

  import fetch from 'node-fetch';
  import https from 'https';
  import fs from 'fs';
  
  const agent = new https.Agent({
    ca: fs.readFileSync('/usr/share/ssl/certs/ca-bundle.crt') // 替换为实际证书路径
  });
  
  // 调用PayPal接口时传入agent
  const response = await fetch('https://api-m.sandbox.paypal.com/v1/oauth2/token', {
    method: 'POST',
    agent: agent,
    // 其他必要参数（如授权头、表单数据等）
  });
  

方案二：通过环境变量配置全局CA证书 #

• 在cPanel的「应用程序管理器」中找到你的Node.js应用，编辑设置，添加环境变量NODE_EXTRA_CA_CERTS，值为cPanel的CA证书文件路径（如/usr/share/ssl/certs/ca-bundle.crt）。
• 保存配置后重启应用，Node.js会自动加载该证书文件，所有HTTPS请求（包括node-fetch和npm）都会使用这个CA证书完成验证。

方案三：离线安装syswide-cas模块 #

• 本地环境执行npm pack syswide-cas，生成syswide-cas-5.3.0.tgz（版本号以实际为准）的模块压缩包。
• 将该压缩包上传到cPanel服务器的应用目录下。
• 在cPanel终端中执行本地安装命令：npm install ./syswide-cas-5.3.0.tgz，避免远程下载时的SSL错误。
• 安装完成后，在应用入口文件中加载模块并指定证书目录：

  const syswideCas = require('syswide-cas');
  syswideCas.addCAs('/ssl/certs'); // cPanel证书目录
  

内容的提问来源于stack exchange，提问作者jus