NestJS连接AWS RDS SQL Server报错：无法获取本地颁发者证书

架构老林

2026-10-15

问题原因

你的连接配置存在3处错误，直接导致连接失败：

开启了集成身份认证：IntegratedSecurity: true 是Windows集成身份验证专用参数，开启后会忽略你填写的用户名、密码，尝试用当前运行程序的系统身份登录RDS，认证自然失败。
加密参数大小写错误：mssql驱动识别的加密参数是小写的encrypt，大写Encrypt不会生效，导致连接时加密逻辑异常。
证书校验配置不匹配：trustServerCertificate: false 会强制校验数据库服务端证书，AWS RDS默认使用AWS自签证书，本地未导入对应根证书时会触发校验失败。

修正后的配置代码

@Module({
  imports: [
    ConfigModule.forRoot({
      envFilePath:'.env',
      isGlobal: true
    }),
    TypeOrmModule.forRoot({
      type: 'mssql',
      host: 'xxx.xxxxxx.xxxxxx.rds.amazonaws.com',
      port: 1433,
      username: 'root',
      password: 'root',
      database: 'DB',
      autoLoadEntities: true,
      // 注意：生产环境必须关闭synchronize，避免自动修改表结构丢失数据
      synchronize: process.env.NODE_ENV === 'development',
      extra: { 
        trustServerCertificate: true,
        encrypt: true
      }
    }),
  ],
  controllers: [AppController, EstadoProyController],
  providers: [AppService],
})
export class AppModule {}