Node.js向PHP发送POST请求报CERT_HAS_EXPIRED错误如何解决？

错误修复方案 #

本地开发场景 #

你是向localhost的HTTPS端口发起请求，触发证书过期报错，有两类处理方式：

• 临时调试方案（仅本地可用，禁止生产环境使用）
  在请求options中添加rejectUnauthorized: false配置，跳过证书有效性校验，修改后的options示例如下：

  const https = require("https");
  const qs = require("querystring");
  
  const postData = qs.stringify({
    name: "Bright Isaac",
    age: "21",
  });
  
  const options = {
    hostname: "localhost",
    port: 443,
    path: "/quelib/src/chats/post.php",
    method: "POST",
    rejectUnauthorized: false, // 新增这行跳过证书校验
    headers: {
      "Content-Type": "application/x-www-form-urlencoded",
      "Content-Length": postData.length,
    },
  };
  

• 正规本地方案
  为localhost签发自签名SSL证书，部署到你本地的Web服务（Nginx/Apache等）中，然后在请求options中添加CA证书配置：

  const fs = require('fs')
  const options = {
    // 其他配置保持不变
    ca: fs.readFileSync('你的自签名CA证书存储路径.pem')
  }
  

  该方案保留了证书校验逻辑，没有安全风险。

生产环境场景 #

• 首先检查对应域名的SSL证书实际有效期，确认过期后到证书服务商处重新申请、部署新证书即可解决问题。
• 如果生产环境用的是自签名证书，和本地正规方案一样，在Node.js请求配置中添加对应CA证书即可，绝对不要关闭rejectUnauthorized配置，避免中间人攻击风险。

POST请求规范说明 #

你当前用原生https模块发送POST请求的逻辑是可运行的，但有几个可优化的点：

• 变量声明建议用const/let替代var，避免变量提升带来的意料之外的问题，你代码里的postData、options、req都不会被二次赋值，直接用const声明即可。
• 错误处理逻辑可以补全：当前只监听了请求对象的error事件，建议补充响应对象的error事件监听，同时添加超时控制逻辑，避免请求长时间挂起占用资源。
• 如果项目中需要频繁发送HTTP请求，建议直接使用成熟的第三方请求库比如axios、node-fetch，这类库已经封装了请求体序列化、响应自动解析、超时控制、错误统一处理等能力，不用手动编写基础逻辑，代码可维护性更高。
• 涉及数据库写入的场景，后端PHP接口一定要做好参数校验、SQL注入防护，避免恶意数据破坏数据库。

内容的提问来源于stack exchange，提问作者Brightcode