Почему Axios не принимает сертификат SSL (unable to verify the first certificate)?

Question

[DromHour]

Создаю REST API на сайте, SSL принимается браузером, выпущен Encryption Everywhere.
При попытке сделать запрос из программы через Axios, выкидывает ошибку:

Error: unable to verify the first certificate
at TLSSocket.onConnectSecure (_tls_wrap.js:1058:34)
at TLSSocket.emit (events.js:198:13)
at TLSSocket.EventEmitter.emit (domain.js:448:20)
at TLSSocket._finishInit (_tls_wrap.js:636:8)

Поскольку SSL-сертификат бесплатный, понял, что доверия к нему нет. Однако, как мне добавить сертификат в список доверенных при запросе?
Пробовал:

const agent = new https.Agent({
    rejectUnauthorized: false,
    ca: fs.readFileSync("./certificate.crt")
});
(async() => {
    console.log(await axios.get('http://site.ru/api.php'), {httpsAgent: agent});
})()

certificate.crt пробовал поставить и корневой, и промежуточный, и стандартный, даже пробовал их объединить в список - не выходит...
Собственно, и что мне делать-то?

Comments

[Lynn «Кофеман»]

Я бы для начала проверил на простом https.request

Answer 1

[CityCat4]

Изучить вопрос глубже и разобраться:
- либо какое хранилище корневых сертификатов используется в данном фрагменте кода (вовсе не факт, что то место, куда Вы кладете - используется в качестве хранилища корневых сертификатов, кроме того, не нужно забывать делать линки)
- либо как отключить проверку валидности (заставить принимать любой сертификат). Это конечно так себе решение, в прод такое нельзя, но для тестирования, чтобы не тормозить на этом месте пойдет.

Comments

[DromHour]

rejectUnauthorized: false уже стоит, тем не менее, не принимает.
Сколько тем и документаций ни перекопал, везде только этот способ принятия невалидного сертификата.

Я пробовал ставить файлу рандомное название, в таком случае fs.readFileSync выкидывало ошибку, то есть грузится именно нужный мне файл (Для верности, выводил сертификат в консоль)

[CityCat4]

DromHour, Ну тогда остается только разобраться только где ищется список корневых и засунуть туда все, что надо - и про симлинки не забывать.

[DromHour]

CityCat4, добавил корневой сертификат Encryption Everywhere, не помогло.

[CityCat4]

DromHour, цепочка издания проходит напрямую от Вашего к тому, который добавили? Или там есть промежуточные? Если да, то их все нужно добавить, если нет - проверьте симлинки.

[DromHour]

CityCat4, я добавлял сразу 3 сертификата, чисто на всякий)