Shopify支付应用mTLS对接及ngrok本地调试相关问题咨询

问题1：使用ngrok TLS隧道是否可以解决ERR_NGROK_3004报错 #

答案是不能。
你遇到的报错本质原因是默认ngrok HTTP隧道会在ngrok节点侧直接终结TLS连接：来自Shopify的请求携带的客户端证书会在ngrok网关层被剥离，转发到你本地Node+Express服务的请求没有附带原始客户端证书，你本地开启了rejectUnauthorized: true配置会直接拒绝该请求，导致ngrok拿不到合法响应抛出3004错误。
即便是切换为普通TLS隧道，免费版ngrok依然会默认做TLS终结，不支持将上游客户端证书透传到本地后端服务，只有付费版ngrok的mTLS功能支持该透传配置，你目前的账号权限无法实现。
本地开发临时调试方案：可以先将rejectUnauthorized改为false，先调试业务逻辑，客户端证书校验逻辑可以单独用本地模拟请求验证。

问题2：本地开发阶段是否可以使用OpenSSL生成的自签证书 #

分两种场景判断：

• 如果你只是做本地单元测试、模拟Shopify请求调试服务端逻辑，完全可以使用OpenSSL生成的自签证书。你只需要将自签证书的CA根证书加入你本地模拟请求工具的信任列表即可正常发起测试。
• 如果你需要对接Shopify官方沙箱环境做联调，自签证书无法满足要求。Shopify的沙箱环境和生产环境一致，只会信任公共受信任CA签发的证书，你可以选择支持免费受信任证书的内网穿透工具，直接用工具提供的可信证书即可完成沙箱联调。

内容的提问来源于stack exchange，提问作者Juan Grasso