报错排查

在 Duaer 里排查 HTTP Request 证书报错 self-signed certificate

Duaer 的 HTTP Request 调内网或测试服务时报 self-signed certificate、unable to verify the first certificate，是对方证书不被信任。

Duaer 里常见的证书报错

self-signed certificate、self-signed certificate in certificate chain：对方用的是自签证书或内部 CA。
unable to verify the first certificate：对方服务器没把中间证书发全。浏览器能打开，Duaer 不行，多半是这个。
certificate has expired：证书过期了。
Hostname/IP does not match certificate's altnames：用 IP 或别名访问，和证书上的域名对不上。

能改服务器就改服务器：续期证书，配置完整证书链（服务器证书加中间证书），用证书上的域名访问。这是唯一不降低安全性的办法。
自托管 Duaer 调内部 CA 签的服务：把 CA 证书放进容器，设环境变量 NODE_EXTRA_CA_CERTS 指向它，重启。
只是临时测内网：HTTP Request 的 Options 里打开 Ignore SSL Issues (Insecure)。这样不再校验证书，数据可能被中间人看到，不要用在公网和敏感数据上。

浏览器会自己补齐缺失的中间证书，Duaer 的 HTTP Request 不会。让对方服务器配置完整证书链。

不能，这是自托管 Duaer 的环境变量。Duaer 云端调用的服务应使用公开受信任的证书。

同组

在 Duaer 里，HTTP Request 按你填的方法和地址发请求。账号放在凭证里，不写进节点参数。

用环境变量配置自托管 Duaer 进程。

在 Duaer 里设计数字组织时，预先考虑失败，并决定失败后怎么告警或改道。