每个人都可以，
拥有SSL证书

在Node.js开发中，遇到certificate has expired错误时，通常是由于SSL证书验证失败导致的。本文将系统梳理该问题的常见原因及解决方案。

常见原因与解决方案

系统时间不正确

原因：系统时间与实际时间不符会导致SSL证书验证失败。 解决方法：

• 检查并修正系统时间（Windows/Linux/macOS）。
• 同步网络时间（如使用ntpdate或系统设置）。

目标服务器证书过期

原因：访问的HTTPS服务器使用了过期的证书。 解决方法：

• 如果是自己的服务器，更新SSL证书（如使用Let's Encrypt）。
• 如果是第三方API，联系服务提供商或换用其他可信源。

Node.js环境问题

原因：Node.js版本过旧或CA证书存储未更新。 解决方法：

• 升级Node.js（推荐最新LTS版本）：

  nvm install --lts
  nvm use --lts

• 更新CA证书（Linux/macOS）：

  # Ubuntu/Debian
  sudo apt update && sudo apt install --reinstall ca-certificates
  # macOS (Homebrew)
  brew update && brew install curl-ca-bundle

临时绕过证书验证（仅开发环境）

警告：禁用证书验证会降低安全性，仅用于测试。 方法1：设置环境变量

export NODE_TLS_REJECT_UNAUTHORIZED=0  # Linux/macOS
set NODE_TLS_REJECT_UNAUTHORIZED=0     # Windows

方法2：在代码中忽略验证（不推荐）

const https = require('https');
const agent = new https.Agent({ rejectUnauthorized: false });
// 使用agent发起请求

使用国内镜像源问题

原因：某些镜像源（如淘宝npm镜像）的证书可能过期。 解决方法：

• 换用官方源或更新镜像配置：

  npm config set registry https://registry.npmjs.org
  yarn config set registry https://registry.yarnpkg.com

调试建议

1. 检查证书有效期：

   openssl s_client -connect example.com:443 -servername example.com | openssl x509 -noout -dates

2. 验证Node.js的CA证书路径：

   console.log(require('tls').rootCertificates);

3. 使用curl测试：

   curl -vI https://example.com

证书有效期检查示例