Windows系统连接Ably时遇SSL证书错误，问题出在哪里？

嘿，我之前也踩过这个坑！这个错误说白了就是你的Windows系统没法正常验证Ably的SSL证书链，大概率是下面几个原因导致的，给你针对性的解决办法：

• 检查并更新系统根证书
  Windows的根证书库如果过时，会导致无法识别Ably使用的正规CA签发的证书。你可以这么操作：

  1. 按下Win+R，输入certmgr.msc打开证书管理器
  2. 展开「受信任的根证书颁发机构」→「证书」
  3. 查找是否有DigiCert或者Let’s Encrypt这类常被Ably使用的CA证书，如果缺失或者版本老旧，你可以通过Windows更新获取证书补丁（设置→Windows更新→高级选项→可选更新里找证书相关的更新），也可以手动下载对应根证书安装到「受信任的根证书颁发机构」存储区

• 排查代理/防火墙的自签名证书
  如果是在公司或受限网络下，很多代理服务器会用自签名证书拦截HTTPS流量，这就会让证书链里混入不受信任的自签名证书。解决方式：

  1. 联系IT部门获取代理的根证书，双击证书并选择安装到「受信任的根证书颁发机构」存储区
  2. 或者在Ably客户端代码里指定信任该证书。举个JavaScript SDK的示例，其他语言SDK逻辑类似：

     const ably = new Ably.Realtime({
       key: '你的Ably API密钥',
       tls: {
         ca: fs.readFileSync('本地代理证书的路径.pem')
       }
     });
     

  如果用curl测试的话，可以加上--cacert 你的代理证书路径.pem参数来指定信任的证书

• 临时绕过验证（仅限测试环境！）
  要是你只是本地测试不想折腾证书，可以临时关闭SSL验证，但绝对不能在生产环境这么做！比如curl命令加--insecure参数，或者在Ably SDK里配置禁用证书验证（比如JS里设置tls: { rejectUnauthorized: false }）

内容的提问来源于stack exchange，提问作者Srushtika Neelakantam