在节点JS中为WebSocket（ws）使用自签名CA证书

Question

我需要使用Node JS中的ws客户端连接到单独的WebSocket服务器。

自从我在计算机上的受信任的根证书颁发机构商店中安装了自签名根CA以来，我就可以使用Chrome中的示例程序进行连接。

[我知道Node JS使用根CA的硬编码列表（愚蠢），但是我希望可以通过某种方式导入自己的CA。

我尝试过：

使用the CLI option mentioned in the Node JS documentation

        export NODE_EXTRA_CA_CERTS=C:\\Users\\IT1\\Documents\\security\\rootCA.pem

使用许多论坛帖子中建议的ssl-root-cas库，但我认为它可能不适用于此处，因为它不会更改我正在使用的ws客户端的https。（我想，我现在在吐口水）
使用可用于WebSocket构造函数的ca，cert和key选项。

        // Using just ca
        var test = new WebSocket(uri, 
            ca: fs.readFileSync("C:\\Users\\IT1\\Documents\\security\\rootCA.pem")
        );

        // Using cert and key
        var test = new WebSocket(uri, 
            cert: fs.readFileSync("C:\\Users\\IT1\\Documents\\security\\rootCA.crt"),
            key: fs.readFileSync("C:\\Users\\IT1\\Documents\\security\\rootCA.key")
        );

        // Using ca, cert and key
        var test = new WebSocket(uri, 
            ca: fs.readFileSync("C:\\Users\\IT1\\Documents\\security\\rootCA.pem"),
            cert: fs.readFileSync("C:\\Users\\IT1\\Documents\\security\\rootCA.crt"),
            key: fs.readFileSync("C:\\Users\\IT1\\Documents\\security\\rootCA.key")
        );

而且不重要，我总是收到以下错误消息：

events.js:200
      throw er; // Unhandled 'error' event
      ^

Error: unable to verify the first certificate
    at TLSSocket.onConnectSecure (_tls_wrap.js:1321:34)
    at TLSSocket.emit (events.js:223:5)
    at TLSSocket._finishInit (_tls_wrap.js:794:8)
    at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:608:12)
Emitted 'error' event on WebSocket instance at:
    at ClientRequest.<anonymous> (C:\Users\IT1\source\repos\WebSocketTest\WebSocketTest\node_modules\ws\lib\websocket.js:554:15)
    at ClientRequest.emit (events.js:223:5)
    at TLSSocket.socketErrorListener (_http_client.js:406:9)
    at TLSSocket.emit (events.js:223:5)
    at emitErrorNT (internal/streams/destroy.js:92:8)
    at emitErrorAndCloseNT (internal/streams/destroy.js:60:3)
    at processTicksAndRejections (internal/process/task_queues.js:81:21) 
  code: 'UNABLE_TO_VERIFY_LEAF_SIGNATURE'

而且，我不能使用rejectUnauthorized: true。我需要对它进行授权，因此请不要提出建议。

[请帮忙，我真的很想抓这个。