Node.js中与CURL -k/--insecure等效的HTTPS请求配置方法？

要在 Node.js 的 https 库中实现忽略证书/域名验证的效果，只需在请求配置中添加以下关键选项：

核心配置项 #

• rejectUnauthorized: false：这是对应 CURL -k/--insecure 的核心设置，会直接禁用对服务器证书的所有合法性校验，包括证书是否由可信CA签发、证书域名与请求域名是否匹配等。
• checkServerIdentity（可选）：如果需要单独跳过主机名验证（而保留部分证书校验），可以自定义这个函数并返回 undefined（表示验证通过）。不过通常仅设置 rejectUnauthorized: false 就完全覆盖了 CURL -k 的行为。

完整代码示例 #

const https = require('https');

const requestOptions = {
  hostname: '目标域名',
  port: 443,
  path: '/目标接口路径',
  method: 'GET', // 可替换为 POST/PUT 等请求方法
  // 启用不安全模式，对应 curl -k
  rejectUnauthorized: false,
  // 可选：单独跳过主机名验证（一般无需额外设置）
  // checkServerIdentity: (hostname, cert) => undefined
};

const req = https.request(requestOptions, (res) => {
  console.log(`响应状态码: ${res.statusCode}`);
  res.on('data', (chunk) => {
    process.stdout.write(chunk);
  });
});

req.on('error', (err) => {
  console.error('请求出错:', err);
});

req.end();

重要注意事项 #

这种配置会完全绕过 HTTPS 的安全校验，仅适合测试环境或完全信任的内部服务使用，生产环境中绝对不能启用，否则会导致请求面临中间人攻击等安全风险。

内容的提问来源于stack exchange，提问作者Saheel Sapovadia