VSCode中Node环境SSL报错本质是Node.js进程发起HTTPS请求时拒绝服务端证书，非VSCode自身错误；根本原因是Node.js默认仅信任系统CA证书库，而所连服务（如本地PHP、企业代理）使用自签名证书或证书链不全；开发阶段可临时禁用验证（rejectUnauthorized: false），生产环境必须导入服务端根证书（ca.crt）到ca选项，并在Node.js 19+中补充checkServerIdentity: () => undefined（开发用）或确保证书含正确subjectAltName。
VSCode 中 Node 环境 SSL 报错，本质是 Node.js 进程在发起 HTTPS 请求时拒绝了服务端证书 —— 不是 VSCode 本身出错，而是它启动的 Node 进程继承了系统/代理/配置带来的 TLS 验证行为。
Node.js 请求报 UNABLE_TO_VERIFY_LEAF_SIGNATURE 怎么办
这是最常见现象：用 axios、https.request 或调用 Copilot / 扩展后台接口时抛出该错误。根本原因是 Node.js 默认只信任系统 CA 证书库里的根证书，而你连的服务（如本地 PHP、企业代理、自建 API）用了自签名证书或中间链不全。
- 开发阶段最快验证方式：临时禁用验证，加
rejectUnauthorized: false到https.Agent里（仅限本地调试） - 生产环境必须避免全局关验证（比如设
NODE_TLS_REJECT_UNAUTHORIZED=0），这会让整个进程跳过所有 TLS 校验，风险极高 - 正确做法是把服务端的根证书（
ca.crt）或完整证书链（fullchain.pem）读进来，显式传给ca选项 - 注意 Node.js 19+ 版本还会额外校验域名匹配，需同时加
checkServerIdentity: () => undefined（仅开发）或确保证书的subjectAltName包含请求域名
VSCode 自身网络功能（Copilot、扩展安装）SSL 失败
这类问题通常和代理配置强相关，尤其是用了 Charles/Fiddler/Clash 等中间人代理后，VSCode 的 HTTPS 请求被重定向到代理的自签名证书，但没被信任。
- 检查
settings.json是否设置了"http.proxy"和"https.proxy"，且端口与代理服务一致 - 必须配
"http.proxyStrictSSL": false，否则 VSCode 会坚持校验代理返回的证书（而它永远通不过） - 如果代理需要认证，格式必须是
http://user:pass@127.0.0.1:8888，不能漏掉协议头 - 禁用
http.proxyStrictSSL后仍失败？打开开发者工具（Help > Toggle Developer Tools），看 Console 里具体报哪个域名的证书不匹配 —— 很可能是api.github.com或update.code.visualstudio.com被劫持
远程开发（SSH/WSL）中 npm install 卡在 SSL 错误
VSCode 远程连接后，在集成终端运行 npm install 报 CERTIFICATE_VERIFY_FAILED，说明远程机器上的 Node.js 或 pip（如果混用）无法验证 PyPI/npm 源的证书。
- 优先用国内镜像源绕过：运行
npm config set registry https://registry.npmmirror.com，或临时加参数npm install --registry=https://registry.npmmirror.com - 不要直接设
strict-ssl false（npm config set strict-ssl false），这会降低整个 npm 生态安全性 - 如果是 Python 依赖（比如通过
pip安装），确认远程机器的ca-certificates包已更新：sudo apt update && sudo apt install -y ca-certificates（Ubuntu/Debian） - 某些旧版 Node.js 编译时没链接系统 OpenSSL，可尝试在远程机器重装 Node.js（用
nvm或官方二进制包），避免用系统包管理器装的阉割版
真正容易被忽略的是：VSCode 启动的 Node 进程，其 TLS 行为完全由它所用的 Node.js 可执行文件决定 —— 而不是 VSCode 设置。所以改了 settings.json 无效时，先确认终端里 which node 输出的路径，再检查那个 Node 版本是否自带完整证书库（node -p "require('tls').rootCertificates.length"，应大于 100）。低于这个数，大概率要重装 Node.js 或手动补证书路径。
