Node.js 16升级后出现openssl: ca key too small错误（密钥4096位）

核心问题分析 #

你遇到的ca key too small错误，并非指你自己的4096位客户端p12证书，而是外部API服务器的证书链中存在密钥长度不符合OpenSSL SECLEVEL=2要求的CA证书。

OpenSSL 1.1.0+引入的SECLEVEL安全等级，对TLS连接的证书有明确限制：

• SECLEVEL=2要求：RSA/DH/DSA类型的CA证书密钥长度至少2048位，且签名算法不能低于SHA256
• Node 16.x的Docker镜像默认配置了SECLEVEL=2，而Node 14.x未启用该限制，因此升级后触发了这个严格检查。你的客户端证书是4096位SHA256签名，完全符合要求，但服务器端的CA证书链中存在密钥小于2048位的旧CA，导致OpenSSL拒绝信任。

无需降低全局SECLEVEL的解决方案 #

方案1：针对单个请求降低安全等级 #

不需要修改全局openssl.cnf，只需在请求的agentOptions中单独指定SECLEVEL=1，仅对该API请求生效：

opts.agentOptions = {
    pfx: fs.readFileSync(options.pfx),
    passphrase: options.passphrase,
    ciphers: 'DEFAULT:@SECLEVEL=1' // 仅对当前请求覆盖SECLEVEL设置
};

方案2：手动信任目标CA证书 #

如果确认该API的CA是可信的（比如内部私有CA），可以将该CA证书单独添加到请求的信任列表中，绕过全局SECLEVEL对该CA的检查：

1. 导出API服务器证书链中的问题CA证书（格式为PEM）
2. 在代码中指定该CA为可信：

opts.agentOptions = {
    pfx: fs.readFileSync(options.pfx),
    passphrase: options.passphrase,
    ca: [fs.readFileSync('/path/to/trusted-unsafe-ca.pem')] // 添加目标CA证书
};

额外验证步骤 #

你可以通过以下命令检查API服务器的证书链，确认是否存在密钥小于2048位的CA：

openssl s_client -connect <instance>:443 | openssl x509 -noout -text | grep "Public-Key"

遍历证书链中的所有证书，查看是否有Public-Key: (1024 bit)之类的条目，这就是触发错误的根源。

内容的提问来源于stack exchange，提问作者RanRag