如何判断Node.js请求库错误是否为SSL/TLS错误及检测错误分组？

这是个很实用的问题！尤其是当你不想一个个写冗长的条件判断时，确实有几种高效的方式来归类识别SSL类错误。我结合Node.js（毕竟这些错误码在Node的HTTP/HTTPS请求里最常见）的场景给你几个方案：

方案1：用错误码集合批量匹配 #

最直接且可靠的方式是预先定义所有SSL相关的错误码集合，然后检查错误的code是否在集合内。这种方式精准可控，你可以根据自己的需求添加或移除错误码。

// 定义所有需要识别的SSL类错误码
const sslErrorCodes = new Set([
  'CERT_HAS_EXPIRED',
  'DEPTH_ZERO_SELF_SIGNED_CERT',
  'UNABLE_TO_VERIFY_LEAF_SIGNATURE',
  'CERT_INVALID',
  'SSL_HANDSHAKE_FAILED',
  'SSL_ERROR_SSL',
  'UNABLE_TO_GET_ISSUER_CERT',
  'UNABLE_TO_GET_CRL',
  'UNABLE_TO_DECRYPT_CERT_SIGNATURE'
]);

// 在错误处理中使用
try {
  // 你的请求调用逻辑，比如 https.get(...)
} catch (error) {
  if (sslErrorCodes.has(error.code)) {
    // 统一处理SSL类错误
    console.log('触发SSL相关错误:', error.message);
    // 这里可以添加重试、切换证书等逻辑
  } else if (error.code === 'ETIMEDOUT') {
    // 如果你需要把超时单独处理（不属于SSL类）
    console.log('请求超时');
  } else {
    // 其他类型错误的处理逻辑
    console.error('其他错误:', error);
  }
}

方案2：通过错误类型/原型链判断 #

在Node.js中，大部分SSL/TLS相关的错误属于TLSSocketError类型（来自tls模块），你可以通过instanceof来判断错误是否属于这类：

const tls = require('tls');

try {
  // 请求调用逻辑
} catch (error) {
  if (error instanceof tls.TLSSocketError) {
    // 处理SSL/TLS类错误
    console.log('SSL/TLS错误:', error.code, error.message);
  } else {
    // 其他错误处理
  }
}

不过要注意：部分旧版本Node.js中，SSL错误可能使用不同的错误类名（比如TLSException），所以你可以同时结合error.name判断作为补充：

if (error instanceof tls.TLSSocketError || error.name === 'TLSException') {
  // 处理SSL类错误
}

方案3：正则匹配错误码 #

如果不想维护完整的错误码集合，还可以通过正则表达式匹配错误码的特征——比如大部分SSL相关错误码以CERT_、SSL_、TLS_开头，或者包含DEPTH_ZERO这类关键词：

const sslCodeRegex = /^(CERT_|SSL_|TLS_|DEPTH_ZERO)/;

try {
  // 请求调用逻辑
} catch (error) {
  if (sslCodeRegex.test(error.code)) {
    // 处理SSL类错误
    console.log('SSL相关错误:', error.code);
  }
}

这种方式的优点是无需手动维护集合，缺点是可能会误匹配一些非SSL错误（如果有其他错误码刚好符合正则规则），所以建议结合自己的业务场景测试验证。

内容的提问来源于stack exchange，提问作者Pwnosaurus