注意：以下是危险的，并且会允许客户端和服务器之间拦截和修改 API 内容。

这也有效

process.env['NODE_TLS_REJECT_UNAUTHORIZED'] = '0';

这不是应用程序的问题，而是由中间 CA 签署的证书的问题。如果您接受该事实并仍想继续，请添加以下内容以请求选项：

rejectUnauthorized: false

完整请求：

request({
    "rejectUnauthorized": false,
    "url": domain+"/api/orders/originator/"+id,
    "method": "GET",
    "headers":{
        "X-API-VERSION": 1,
        "X-API-KEY": key
    },
}, function(err, response, body){
    console.log(err);
    console.log(response);
    console.log(body);
});

安全解决方案

您可以将必要的证书添加到链中，而不是关闭安全性。首先从 npm安装ssl-root-cas包：

npm install ssl-root-cas

这个包包含许多浏览器信任但节点不信任的中间证书。

var sslRootCAs = require('ssl-root-cas/latest')
sslRootCAs.inject()

将添加缺少的证书。请参阅此处了解更多信息：

https://git.coolaj86.com/coolaj86/ssl-root-cas.js

CoolAJ86 的解决方案是正确的，它不会危及您的安全，例如禁用所有使用rejectUnauthorized或 的检查NODE_TLS_REJECT_UNAUTHORIZED。不过，您可能需要明确注入额外的 CA 证书。

我首先尝试了ssl-root-casmodule包含的根 CA ：

require('ssl-root-cas/latest')
  .inject();

我仍然以UNABLE_TO_VERIFY_LEAF_SIGNATURE错误告终。然后我发现是谁为我通过COMODO SSL Analyzer连接的网站颁发了证书，下载了该机构的证书并尝试仅添加该证书：

require('ssl-root-cas/latest')
  .addFile(__dirname + '/comodohigh-assurancesecureserverca.crt');

我结束了另一个错误：CERT_UNTRUSTED. 最后，我注入了额外的根 CA 并包含了“我的”（显然是中间的）CA，它起作用了：

require('ssl-root-cas/latest')
  .inject()
  .addFile(__dirname + '/comodohigh-assurancesecureserverca.crt');

对于Create React App（也发生此错误并且此问题是 Google 排名第一的结果），您可能正在使用HTTPS=true npm start和proxy(in package.json)，它在开发时转到某些 HTTPS API，该 API 本身是自签名的。

如果是这种情况，请考虑proxy像这样更改：

"proxy": {
  "/api": {
    "target": "https://localhost:5001",
    "secure": false
  }
}

secure 决定 WebPack 代理是否检查证书链并禁用以确保 API 自签名证书未经过验证，以便您获取数据。