在Next.js应用中用next-auth谷歌登录时遇“unable to verify the first certificate”错误

这个错误通常是Node.js无法验证谷歌OAuth请求的SSL证书导致的，以下是几种可行的解决方式：

1. 开发环境临时绕过证书验证（生产环境禁止使用） #

在你的NextAuth配置文件（比如pages/api/auth/[...nextauth].js）中，为谷歌provider添加自定义httpsAgent，跳过证书验证：

import NextAuth from "next-auth"
import GoogleProvider from "next-auth/providers/google"
import https from "https"

const agent = new https.Agent({
  rejectUnauthorized: false
})

export default NextAuth({
  providers: [
    GoogleProvider({
      clientId: process.env.GOOGLE_CLIENT_ID,
      clientSecret: process.env.GOOGLE_CLIENT_SECRET,
      httpOptions: {
        agent
      }
    })
  ]
})

⚠️ 注意：这个方法仅用于本地开发调试，生产环境绝对不能用，会带来安全风险。

2. 配置系统根证书 #

如果是本地环境缺少必要的根证书，可以通过Node.js环境变量指定额外的证书文件：

• 找到你的根证书文件（比如.pem格式）
• 在启动Next.js项目时添加环境变量：

NODE_EXTRA_CA_CERTS=/path/to/your/certificate.pem npm run dev

3. 检查网络代理或防火墙 #

如果是在公司内网环境，可能是代理服务器拦截了SSL证书验证：

• 尝试关闭代理后重新测试
• 配置代理的证书到Node.js信任列表中（具体步骤根据你使用的代理工具调整）

4. 核对谷歌OAuth配置和NextAuth版本 #

• 确认谷歌云控制台里的OAuth 2.0客户端ID和客户端密钥完全正确
• 检查回调URL是否和谷歌控制台配置一致（比如http://localhost:3000/api/auth/callback/google）
• 升级NextAuth.js到最新版本，避免版本兼容问题

内容的提问来源于stack exchange，提问作者YouYi