Wykonuję żądanie https (za pomocą modułu żądania) do serwera z certyfikatem samopodpisanym. Zgłasza błąd, jeśli nie określiłemstrictSSL: false jako opcja.

Ten certyfikat jest już zaufany na moim systemie operacyjnym (OSX), tak że Chrome nie zgłasza błędu podczas uzyskiwania dostępu do strony internetowej z tego serwera.

Rozumiem, że różne aplikacje / środowiska mogą mieć własne magazyny certyfikatów. Firefox ma swój własny, a JVM na przykład jest zwykle w $ JAVA_HOME / jre / lib / security / cacerts (w OSX).

Moje pytanie brzmi: gdzie węzeł szuka zaufanych urzędów certyfikacji? Czy istnieje taka koncepcja? Chciałbym dodać tam własny certyfikat z podpisem własnym do celów programistycznych.