如何在AJAX请求具有无效证书的服务器时抑制SSL错误

Question

我有这个代码：

function newXMLHttpRequest() {
    var xmlHttp;
    try {
        xmlHttp = new ActiveXObject("Msxml2.XMLHTTP");
    } catch (e) {
        try {
            xmlHttp = new ActiveXObject("Microsoft.XMLHTTP");
        } catch (f) {
            xmlHttp = new XMLHttpRequest();
        }
    }
    return xmlHttp;
}
var xmlHttp = newXMLHttpRequest();
xmlHttp.open("POST", url, true);
xmlHttp.onreadystatechange = function() {
    // this I have xmlHttp.status = 12019        
    alert("readyState = " + xmlHttp.readyState + "\nstatus = " + xmlHttp.status);
}
xmlHttp.send('same data');

当我向服务器发送无效证书的请求时，我的错误状态代码为12019。

解决方案应该是跨浏览器（IE，FF，Chrome）

Answer 1

首先，要回答标题中的问题，就无法做到这一点。 客户端xmlHttp库不允许客户端忽略ssl错误。 MsXml2.ServerXMLHTTP 对象允许使用setOption(2, 13056) 方法忽略SSL错误。 但是，此对象不能在浏览器中使用，也不能跨平台使用。

也就是说，似乎还有另一个问题。 12019状态并不表示认证无效。 在这种情况下，可能会出现HTTP 403状态代码的一些变体，或许多“ 无效认证 ”代码之一。

您的12019状态代码表示：

ERROR_INTERNET_INCORRECT_HANDLE_STATE

12019

由于提供的手柄未处于正确状态，因此无法执行请求的操作。

不幸的是，这个状态代码实际上没有多少通信，并且不知道IE的哪个版本，以及有关服务器的详细信息，还有很多事情要做。 我查了一些论坛帖子。 有人说过切换到IIS修复了这个问题， 另一个说明了无法覆盖的临时文件会导致问题。 然而，大多数帖子都没有令人满意或果断的结论。