纯JS WebSocket如何实现rejectUnauthorized？Chrome扩展连接自签名WSS服务问题

云上老周

2026-7-30

问题解答

1. 纯JS WebSocket类没有等效的`rejectUnauthorized`配置

浏览器原生WebSocket API没有提供跳过证书验证的参数——这是浏览器的安全限制，目的是避免恶意站点绕过证书校验带来的风险，所以没法像Node.js客户端那样直接通过配置关闭证书验证。

2. 不需要用Node.js客户端，Chrome扩展有可行解决方案

完全不用切换到Node.js客户端，针对Chrome扩展场景，有两种可靠处理方式：

方案一：将自签名证书导入Chrome信任根证书库
手动把你的自签名证书添加到Chrome受信任根证书列表，步骤如下：
1. Chrome地址栏输入chrome://settings/certificates
2. 切换到「受信任的根证书颁发机构」标签
3. 点击「导入」，选择你的自签名证书文件完成导入
  操作后Chrome会将该证书视为合法，WebSocket连接时就不会触发证书错误。

方案二：通过Chrome扩展API拦截并跳过证书错误
开发阶段或不想手动导入证书时，可在扩展manifest.json中配置权限：

{
  "permissions": ["<all_urls>", "webRequest", "webRequestBlocking"],
  "background": {
    "service_worker": "background.js"
  },
  "manifest_version": 3
}

然后在background.js中用webRequest API指定拦截目标服务器的证书错误：

chrome.webRequest.onCertificateError.addListener(
  function(details) {
    // 仅对你的WebSocket服务器地址跳过验证
    if (details.url.startsWith("wss://your-server-address")) {
      return { cancel: false };
    }
    return { cancel: true };
  },
  { urls: ["<all_urls>"] },
  ["blocking"]
);

注意：该方法仅适合开发或内部使用场景，发布到Chrome应用商店时，这类绕过证书校验的逻辑大概率会被审核拒绝。