Node.js连接SAP HANA数据库时SSL证书验证失败问题求助

错误分析 #

你遇到的SSL certificate validation failed错误，是因为客户端无法信任HANA Cloud服务器返回的SSL证书，导致TLS握手失败。

解决方案 #

方法1：添加SSL信任配置（推荐生产环境） #

在连接参数中指定证书验证规则，SAP Business Application Studio通常已内置HANA Cloud的根信任证书，可直接启用验证：

const conn_params = {
    host : 'e82df3f2-da37-42a9-9378-ea7cac35e2c1.hana.trial-us10.hanacloud.ondemand.com',
    port : '443',
    uid: 'DBM_HDI_DB_1_1LU2VD9D5CJ82CA8OLZ4INFY2_RT',
    pwd: 'Lc2Fdl-XPX_Cim84O4-Pduqy.3ptUQ-8I2qXdsY_YRlBLUckgvDNEqEYyUNKAhqSrbpT0soGQNBiEZJUMKY3t2riRjuk-MhbdxiHqQG2NHnZuo7LY5TJagIBWKaYVg4S',
    sslValidateCertificate: 'true'
};

如果仍验证失败，可下载HANA Cloud对应的根证书（DigiCert Global Root CA）保存为PEM格式，添加sslTrustStore参数指定证书路径：

// 示例，替换为实际证书路径
sslTrustStore: '/workspace/your-project/digicert-root.pem'

方法2：临时禁用证书验证（仅测试环境） #

测试阶段可临时关闭证书验证快速排查连接问题，生产环境禁止使用：

const conn_params = {
    host : 'e82df3f2-da37-42a9-9378-ea7cac35e2c1.hana.trial-us10.hanacloud.ondemand.com',
    port : '443',
    uid: 'DBM_HDI_DB_1_1LU2VD9D5CJ82CA8OLZ4INFY2_RT',
    pwd: 'Lc2Fdl-XPX_Cim84O4-Pduqy.3ptUQ-8I2qXdsY_YRlBLUckgvDNEqEYyUNKAhqSrbpT0soGQNBiEZJUMKY3t2riRjuk-MhbdxiHqQG2NHnZuo7LY5TJagIBWKaYVg4S',
    sslValidateCertificate: 'false'
};

方法3：完善连接错误处理 #

给连接代码添加错误回调，便于精准定位问题：

conn.connect(conn_params, (err) => {
    if (err) {
        console.error('连接失败详情:', err);
        return;
    }
    console.log('数据库连接成功');
});

额外检查项 #

• 确认host地址无拼写错误，HANA实例状态正常
• 验证用户名、密码未过期且拥有连接权限
• 确认端口443未被网络策略拦截

内容的提问来源于stack exchange，提问作者gary