VSCode终端Node.js HTTPS请求失败90%是证书、代理或防火墙问题：先用node -e测试httpbin验证是否全局证书失效；代理需设HTTPS_PROXY系统环境变量而非VSCode配置；防火墙可能拦截TLS握手，需检查杀软拦截记录并放行node.exe。
VSCode终端里Node.js发HTTPS请求失败，90%不是代码问题，而是证书、代理或防火墙在中间卡住——先别改代码，按顺序查这三处。
查证书：UNABLE_TO_VERIFY_LEAF_SIGNATURE 或 CERT_HAS_EXPIRED 怎么办
这类错误说明 Node.js 拿不到可信根证书，无法验证服务端 HTTPS 证书链。VSCode 终端复用系统 Node 进程，所以和你在 CMD/PowerShell 里跑的结果一致。
- 先快速验证是不是全局问题：
node -e "require('https').get('https://httpbin.org/get', r => r.on('data', console.log))"，如果报错，基本锁定证书 - Windows 用户注意：Node.js 默认走 Windows CryptoAPI，但企业策略可能禁用了新根（如 Sectigo R3），
certmgr.msc里检查“受信任的根证书颁发机构”是否缺失对应 CA - macOS/Linux 用户：确认 OpenSSL 的 CA 包路径是否被覆盖，运行
node -p "require('tls').rootCertificates.length"，输出为 0 就说明没加载到任何证书 - 临时调试可加环境变量：
NODE_TLS_REJECT_UNAUTHORIZED=0（⚠️仅限本地，别提交） - 正解是注入私有 CA：
NODE_EXTRA_CA_CERTS=/path/to/company-ca.crt，路径必须绝对，且文件得是 PEM 格式
查代理：HTTP_PROXY 设置对 Node.js 生效吗
VSCode 的 http.proxy 设置只影响插件市场、Copilot 等 UI 层网络请求，不影响终端里你手动执行的 node 进程——它只认系统级环境变量。
- 在 VSCode 终端里运行
echo $HTTP_PROXY（Linux/macOS）或echo %HTTP_PROXY%（Windows），看是否为空 - 如果用了代理但没设环境变量，Node.js 就会直连，遇到内网 HTTPS 服务时大概率报
UNABLE_TO_GET_ISSUER_CERT_LOCALLY - 正确做法：在系统环境变量中设
HTTPS_PROXY=http://127.0.0.1:7890（注意是 HTTPS_PROXY，不是 http.proxy），然后彻底重启 VSCode（包括托盘进程） - 验证代理是否真生效：
curl -I https://httpbin.org/get能通，但node -e "require('https')..."仍失败 → 说明是证书问题，不是代理问题
查防火墙：调试器能连上，但请求超时或静默失败
某些国产杀软（火绒、360）会拦截 node.exe 的网络行为，尤其是监听 127.0.0.1:9229 或发起 HTTPS 连接时，表现为请求无响应、net.Socket 卡在 connect、甚至进程秒退。
- 打开任务管理器，运行
node --inspect-brk -e "console.log('ok')"，观察是否有node.exe进程一闪而过 → 杀软秒杀铁证 - 去杀软「自定义防护」页找最近拦截记录，对
code.exe和node.exe放行，并勾选「允许远程线程创建」和「允许监听本地端口」 - Windows Defender 用户：进「Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 添加或删除排除项」，加入以下三个路径：
%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code、%USERPROFILE%\AppData\Roaming\Code、%TEMP%\vscode - 别依赖
ping或telnet测试：它们走 ICMP/TCP，而 Node.js HTTPS 请求失败常是 TLS 握手阶段被拦，得用openssl s_client -connect host:443 -servername host看握手是否卡在 Certificate 阶段
真正容易被忽略的是：Node.js 的证书加载路径和代理变量，不继承 VSCode 的 settings.json 配置，也不自动读取 GUI 环境变量；你在终端里看到的 PATH 和你在 launch.json 里写的 runtimeExecutable 是两套逻辑——排查时务必分清哪一层在出问题。
