错误:无法验证Nestjs中的第一个证书

问题概述

在NestJS应用中遇到“无法验证第一个证书”的错误，通常是由于HTTPS请求中的SSL/TLS证书验证失败导致的。

基础概念

SSL（Secure Sockets Layer）和TLS（Transport Layer Security）是用于在网络中传输数据时提供安全性的协议。它们通过使用证书来验证服务器的身份，确保数据在客户端和服务器之间传输时不被窃听或篡改。

原因分析

自签名证书：如果你使用的是自签名证书而不是由受信任的证书颁发机构（CA）签发的证书，浏览器或Node.js会拒绝连接，因为它们无法验证证书的有效性。
证书链不完整：如果证书链不完整，即缺少中间证书，也会导致验证失败。
证书过期：如果证书已经过期，也会导致验证失败。
主机名不匹配：如果请求的主机名与证书中的主机名不匹配，也会导致验证失败。

解决方法

1. 使用受信任的CA签发的证书

确保你的服务器使用的是由受信任的CA签发的证书。你可以从Let's Encrypt、DigiCert等机构获取免费的SSL证书。

2. 完整的证书链

确保你的服务器配置中包含了完整的证书链，包括中间证书。

3. 检查证书有效期

定期检查并更新你的SSL证书，确保它们没有过期。

4. 主机名匹配

确保请求的主机名与证书中的主机名完全匹配。

5. 在NestJS中配置HTTPS

如果你确定要使用自签名证书或测试环境，可以在NestJS中配置HTTPS，忽略证书验证错误。以下是一个示例代码：

import { NestFactory } from '@nestjs/core';
import { AppModule } from './app.module';
import * as fs from 'fs';

async function bootstrap() {
  const httpsOptions = {
    key: fs.readFileSync('path/to/private.key'),
    cert: fs.readFileSync('path/to/certificate.crt'),
    ca: fs.readFileSync('path/to/ca_bundle.crt'), // 如果有中间证书，也需要包含
  };

  const app = await NestFactory.create(AppModule, {
    httpsOptions,
  });

  await app.listen(3000);
}
bootstrap();