Node.js发送带签名POST请求时遇“Unable to verify the first certificate”错误

这个错误通常是因为Node.js无法信任目标服务器的SSL证书——可能是对方用了自签名证书、内部CA签发的证书，或者证书链不完整导致的。你已经试过全局代理，那可以试试下面这几个针对性的思路：

1. 开发环境临时禁用证书验证（⚠️生产环境绝对禁止） #

如果只是本地调试，可以在request.post的配置里添加rejectUnauthorized: false，跳过证书验证。注意这会让请求失去SSL安全防护，只能在开发测试时用：

request.post({
  uri: botConfig.webhookURL,
  headers: headers,
  body: data,
  rejectUnauthorized: false // 仅开发环境使用！
},function(error, response, body){
  console.log(body);
  console.log('error'+error);
  console.log('response'+response);
});

2. 配置信任自定义CA证书（推荐生产环境使用） #

如果目标服务器用的是内部CA签发的证书，你可以把CA证书文件放到项目中，然后在请求里指定信任这个CA：

首先引入fs模块（你的代码里还没加）：

var fs = require('fs');

然后修改请求配置：

request.post({
  uri: botConfig.webhookURL,
  headers: headers,
  body: data,
  ca: fs.readFileSync('./path/to/your-ca-cert.pem') // 替换为你的CA证书实际路径
},function(error, response, body){
  // 回调逻辑不变
});

3. 检查并更新系统CA证书存储 #

Node.js默认会使用系统自带的CA证书库，如果你的系统里没有安装目标服务器证书对应的根CA，也会触发这个错误。你可以手动把根CA证书安装到系统的信任存储中：

• Windows：打开「证书管理器」，导入证书到「受信任的根证书颁发机构」
• macOS：打开「钥匙串访问」，将证书添加到「系统」钥匙串并设置信任
• Linux：将证书复制到/etc/ssl/certs目录，运行update-ca-certificates命令更新

4. 更换维护活跃的HTTP客户端库 #

request库已经被官方标记为弃用，不再维护了，可能存在一些旧的证书处理逻辑问题。你可以换成axios或者node-fetch这些仍在维护的库，它们的SSL证书处理更完善。比如用axios的示例：

先安装axios：

npm install axios

然后修改请求代码：

const axios = require('axios');
const https = require('https');
// ... 其他代码
axios.post(botConfig.webhookURL, recvMessage, {
  headers: headers,
  httpsAgent: new https.Agent({
    ca: fs.readFileSync('./path/to/your-ca-cert.pem') // 或者开发环境用rejectUnauthorized: false
  })
})
.then(response => {
  console.log(response.data);
})
.catch(error => {
  console.log('error', error);
});

内容的提问来源于stack exchange，提问作者Bibin Mathew