微信小程序接口调用 600001 错误修复
在微信开发者工具中无论是否开启 不校验合法域名、web-view(业务域名)、TLS 版本以及 HTTPS 证书 ,接口都可以正常访问,但是真机调试或通过发布的体验版访问时,所有接口都返回 600001 的错误。
{
"errno": 600001,
"errMsg": "request:fail -101:net:ERR_CONNECTION_R ESET"
}
2
3
4
查了几个文章都说是 HTTPS 证书的问题,但是对应公众号的网页也是用的同一个二级域名,通过浏览器是可以正常访问的。
架构上,服务部署在腾讯云的容器服务上,证书是部署在 ingress 上,证书内容配置在 secret 中,ingress class 使用的 Nginx Ingress ,HTTPS 证书使用的腾讯云免费的 SSL 证书。
对比了下其它小程序可以正常访问的 secret 配置,发现 tls.key 的内容是一样的,但是 tls.crt 的内容不一样。
正常小程序可以访问的 tls.crt 格式:
-----BEGIN CERTIFICATE-----
MIIGbD********WhAg==
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIFBz********XH0g==
-----END CERTIFICATE-----
2
3
4
5
6
而我这次使用的格式:
-----BEGIN CERTIFICATE-----
MIIGbD********WhAg==
-----END CERTIFICATE-----
2
3
这才发现我下载下来的是 Apache 版本的证书,而不是之前使用的 Nginx 版本的证书。
Apache 版本的证书将 crt 的内容分成了两个文件 域名.crt 和 root_bundle.crt ,Nginx 版则是将这两个合成了一个文件 域名_bundle.crt 。
而我只将 Apache 版本证书的 域名.crt 的内容配置到了 tls.crt ,少了 root_bundle.crt 的内容,从而导致 HTTPS 请求握手时发生了错误。
将 tls.crt 的内容修改为 域名_bundle.crt 的内容后,小程序就可以正常调用接口了。
2023/03/28 追记
之前腾讯云提供的免费 SSL 证书是 TrustAsia 的,阿里云的免费证书是 DigiCert 的。下载下来的证书文件和腾讯云的并不一样,因为 Nginx Ingress 需要的是 .crt 和 .key 文件,所以下载了阿里云 Apache 版的证书文件,但是仍然有些区别。Apache 版提供了两个 .crt 文件,分别是 xxx.xxx_public.crt 和 xxx.xxx_chain.crt 两个文件,需要将这个文件合并后放到 Secret 的 tls.crt 中。不确定顺序有没有影响,我这边是先 public.crt 后 chain.crt 的顺序。