HTTPS环境下Socket.IO连接失败、HTTP环境运行正常该如何解决？

• 先验证基础HTTPS服务可用性
  绕过Socket.IO逻辑，直接用curl命令curl -v https://localhost:3000 --cacert ../cert.pem或者浏览器访问对应地址，确认HTTPS服务本身可以正常响应。如果这一步报错，优先排查HTTPS服务证书、端口监听的问题，和Socket.IO无关。
• 检查自签证书的合法性
  新版Node.js和浏览器都要求HTTPS证书必须包含Subject Alternative Name(SAN) 字段，仅填写Common Name为localhost不会被认可。可以执行命令openssl x509 -in ../cert.pem -text -noout查看证书信息，确认SAN字段包含DNS:localhost或者IP:127.0.0.1，如果没有需要重新生成证书。
• 补充服务端Socket.IO跨域配置
  HTTPS协议下跨域校验更严格，服务端初始化Socket.IO实例时需要明确配置CORS规则，测试阶段可以先配置为：

  const io = new Server(server, {
    cors: {
      origin: "*",
      credentials: true
    }
  });
  

  确认连通后再根据实际场景调整允许的origin范围。
• 排查客户端连接参数冲突
  你当前客户端同时配置了rejectUnauthorized: false和ca参数，二者存在逻辑冲突：rejectUnauthorized设为false时会直接跳过证书校验，ca参数不会生效。可以先删除ca配置，仅保留rejectUnauthorized: false测试；如果要走正规证书校验，删除rejectUnauthorized配置，同时确认fs读取证书的路径正确，不会出现文件不存在的异常。
• 开启调试日志定位具体错误
  启动服务端时添加环境变量DEBUG=socket.io*，启动客户端时添加环境变量DEBUG=socket.io-client*，运行后查看日志输出的具体错误信息，可以直接定位是握手失败、证书校验失败还是协议版本不匹配的问题。
• 校验版本兼容性
  确认服务端socket.io和客户端socket.io-client的主版本号完全一致，大版本不匹配会出现连接异常；同时确认当前使用的Node.js版本没有已知的HTTPS相关兼容性Bug。

内容的提问来源于stack exchange，提问作者Salty Salamander