windows 是否需要手动安装证书。

[zuozhehao]

[init] generating Root CA...
[init] generating server cert for openrouter.ai...
[init] installing CA to system trust store (may prompt for password)...
[init] CA installed successfully

[init] done! Run 'trae-proxy start' to begin.

openrouter.ai，提示模型请求失败 ”Missing Authentication header (HTTP Status: 401)“

用的GPT-5.4

curl -v https://openrouter.ai
* Host openrouter.ai:443 was resolved.
* IPv6: (none)
* IPv4: 127.0.0.1
*   Trying 127.0.0.1:443...
* schannel: disabled automatic use of client certificate
* ALPN: curl offers http/1.1
* schannel: SEC_E_UNTRUSTED_ROOT (0x80090325) - 证书链是由不受信任的
* closing connection #0
curl: (60) schannel: SEC_E_UNTRUSTED_ROOT (0x80090325) - 证书链是由不受信任的
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the webpage mentioned above.

日志改为debug 没有任何日志输出。

[DASungta]

我在两台 windows11 的设备上没有复现。

可以试试请求 https://openrouter.ai/api/v1/models 看能否正常访问

[DASungta]

感谢反馈！这个问题是 Windows 上 certutil -addstore 安装 CA 后没有做校验，实际写入可能静默失败，导致系统不信任自签证书，curl 报 SEC_E_UNTRUSTED_ROOT。

v0.4.7 已修复：init 时会在安装后自动校验 CA 是否写入成功，并在失败时输出手动修复命令。

---

建议：彻底清理后重装

1. 停止并删除旧版本

管理员 PowerShell 执行：

# 停止代理（如果正在运行）
trae-proxy stop

# 删除旧二进制（根据实际安装位置选择）
Remove-Item "$env:LOCALAPPDATA\trae-proxy\trae-proxy.exe" -Force -ErrorAction SilentlyContinue

# 删除配置目录（证书、配置文件、日志、PID 文件）
Remove-Item "$env:USERPROFILE\.config\trae-proxy" -Recurse -Force -ErrorAction SilentlyContinue

2. 清理残留的旧 CA

# 查找并删除旧的自签 CA（如果存在）
certutil -store ROOT "trae-proxy Root CA"
certutil -delstore ROOT "trae-proxy Root CA"

3. 使用一键安装脚本重新安装 v0.4.7

irm https://raw.githubusercontent.com/DASungta/trae-proxy/main/install.ps1 | iex

安装完成后在管理员 PowerShell 中运行 trae-proxy init，v0.4.7 会自动校验 CA 是否安装成功。

---

详细步骤请参考：Windows 快速开始指南

[zuozhehao]

还是一样的，我是windows 10 , 0.47

[init] generating Root CA...
[init] generating server cert for openrouter.ai...
[init] installing CA to system trust store (may prompt for password)...
[init] CA installed successfully

[init] done! Run 'trae-proxy start' to begin.

[start] adding hosts entry for openrouter.ai...
time=2026-04-17T19:05:57.643+08:00 level=INFO msg=listening addr=:443 upstream=xxxxxx protocol=openai
time=2026-04-17T19:07:07.105+08:00 level=WARN msg="server error" msg="http: TLS handshake error from 127.0.0.1:53955: EOF"

curl -v https://openrouter.ai
* Host openrouter.ai:443 was resolved.
* IPv6: (none)
* IPv4: 127.0.0.1
*   Trying 127.0.0.1:443...
* schannel: disabled automatic use of client certificate
* ALPN: curl offers http/1.1
* schannel: next InitializeSecurityContext failed: CRYPT_E_NO_REVOCATION_CHECK (0x80092012) - 吊销功能无法检查证书是否吊销。
* closing connection #0
curl: (35) schannel: next InitializeSecurityContext failed: CRYPT_E_NO_REVOCATION_CHECK (0x80092012) - 吊销功能无法检查证书是否吊销。

@DASungta

[zuozhehao]

TRAE CN
版本: 3.3.51
VSCode 版本: 1.107.1
日期: 2026-04-15T00:47:02.645Z
Electron: 39.2.7-release.1.30.0 (aha)
Node.js: 22.21.1
V8: 14.2.231.24-electron.0
OS: Windows_NT x64 10.0.26200
构建版本: 2.3.19942

是不是这个版本不支持代理了。

[DASungta]

感谢反馈，我还原下这个环境验证下。

[zuozhehao]

好像新版本不支持了。

[DASungta]

经过验证，0.4.8版本在win10环境下可行

请按照以下步骤执行：

1. 打开管理员 命令行/PowerShell，执行 trae-proxy uninstall

2. 手动删除trae-proxy.exe文件

3. 清除环境变量

4. 打开管理员 PowerShell，执行 irm https://raw.githubusercontent.com/DASungta/trae-proxy/main/install.ps1 | iex

5. 在管理员PowerShell，执行 trae-proxy init

6. 在管理员PowerShell，执行 trae-proxy start

7. 浏览器打开 https://openrouter.ai/api/v1/models，如果能正常打开，不提示ssl证书异常，说明转发已经成功。

期待你的反馈！