请教一个可能是 ssl 证书的相关问题，但更像是网络基础的问题

目的

最近想做一个 iOS 团队的自动测试的分发网站，核心功能是完成测试团队人员管理和 app 信息等的展示，这涉及到苹果的 App Store Connect API 的调用

过程

已知 apple 的 api 访问使用 jwt 认证 也通过在本地分别通过 ruby 脚本+curl 和 postman 都完成了 token 和 api 的验证，都能顺利拿到自己想要的数据

于是我认为问题不大了，就开始在本地起了一个 node 的 express 做 web 服务。先在自己电脑上试试，把网站布到本地的 node 上，但问题出现了，具体是 当通过使用 jsonwebtoken + axois 对 apple 相关 api 的调用总是 401

分析

开始猜测是 token 不对，但通过将 token 复制到 postman 发现 token 是对的，使用同样的 token 在 postman 是能够跑通的 api 的 后来思考是忽略了 apple 的 api 都需要 https ，而我本地起的 express 只是 http 的，所以卡在了这里

疑问🤔️

基本问题算是清楚了，但为啥呢？

当使用 curl 或者 postman 都能正常成功，也没提示我 ssl 证书问题啊？ 现在当本地起了一个 exepress 就开始不通过，我自己理解应该是这样的：

2 过程应该可以跟 33 一致，express 服务在我理解中就是一个 node 版的 postman ，但很事实证明我是不对的，所以想象诸位请教一下：

• 第一，使用 express 该如何能达到的目的呢？
• 第二，已知 apple 的访问肯定是要 https 的，那我本地使用 postman/curl （实际上我们使用 curl 这样的命令行，也没有指明证书）等工具能通的话，默认使用的证书是什么？可以肯定的是有的，我理解对吗？

拟解决方案

我自己也找了一些，现在的拟解决方式有

让网管给我个可以公网访问的正确的 https 证书的服务器，我将 exprss 布置到该服务器上，这样肯定是可以解决 但是，我还是觉得应该有其他的方案，特别是在测试的时候，比如有没有能实现上述 2 的过程 像大家请教 谢谢

（原本发在问答节点，但好像大家更喜欢在这个节点讨论，就挪过来了，如果不合适请 Livid 处理）