MongoDB副本集成员SSL密钥不同，Mongoose连接失败求助

先处理域名解析错误（优先） #

你当前的报错getaddrinfo ENOTFOUND replica2.example.com是域名无法解析，和SSL密钥无关，先解决这个：

• 在Node服务器的EC2实例上手动测试解析：执行ping replica2.example.com，如果返回"unknown host"，说明DNS配置失效
• 解决方案二选一：
  1. 直接使用MongoDB节点的AWS私有IP代替域名（内部通信更稳定），比如把连接字符串里的replica2.example.com换成对应EC2的私有IP（如10.0.0.XX）
  2. 在Node服务器的/etc/hosts文件中添加域名-IP映射：

     10.0.0.XX replica1.example.com
     10.0.0.YY replica2.example.com
     

     替换成两个MongoDB节点的实际私有IP和域名

处理多节点不同SSL证书的连接配置 #

当副本集每个节点使用独立的SSL证书时，需要让Mongoose同时信任所有节点的证书：

步骤1：准备证书文件 #

将两个MongoDB节点的服务器证书（比如replica1.crt和replica2.crt）上传到Node服务器的项目目录下。

步骤2：Mongoose连接代码配置 #

const mongoose = require('mongoose');
const fs = require('fs');

// 加载两个节点的SSL证书，作为信任的CA列表
const trustedCerts = [
  fs.readFileSync('./replica1.crt'),
  fs.readFileSync('./replica2.crt')
];

// 替换为实际的用户名、密码、副本集名称、数据库名
const mongoUri = 'mongodb://your-username:your-password@replica1.example.com:27017,replica2.example.com:27017/your-db-name?replicaSet=your-replica-set-name';

mongoose.connect(mongoUri, {
  ssl: true,
  sslCA: trustedCerts,
  // 如果MongoDB配置了要求客户端证书验证，再添加以下两行（替换为你的客户端证书和密钥）
  // sslCert: fs.readFileSync('./client-cert.pem'),
  // sslKey: fs.readFileSync('./client-key.pem')
})
.then(() => console.log('成功连接MongoDB副本集'))
.catch(err => console.error('连接失败:', err));

额外检查项 #

• 确认Node服务器的EC2安全组允许出站访问两个MongoDB节点的27017端口
• 在MongoDB节点上执行rs.status()，确保副本集成员状态正常（stateStr为PRIMARY或SECONDARY）
• 检查MongoDB配置文件，确保net.ssl.mode设置正确（比如requireSSL），且bindIp包含Node服务器的IP或允许所有IP（测试环境可临时设为0.0.0.0）

内容的提问来源于stack exchange，提问作者Anveeg Sinha