我在ubuntu上使用npm v1.0.104/node 0.6.12 -当我试图通过npm安装任何新模块时,我收到了下面的错误。IO之前使用http,而不是HTTPS &我想知道这是否会导致npm/unsigned certs的问题)。当npm试图解析“https://registry.npmjs.org”URL时,错误就会弹出。有没有办法我可以忽略错误,或者找到/添加证书到可信存储,以便继续使用npm。

任何关于需要做什么来解决问题的见解都将受到感谢(如果可能的话,我更喜欢通过配置来解决问题,而不是重新安装)。

错误:" SSL错误:SELF_SIGNED_CERT_IN_CHAIN"

完整的信息:

npm ERR! Error: SSL Error: SELF_SIGNED_CERT_IN_CHAIN
npm ERR!     at ClientRequest.<anonymous> (/usr/lib/node_modules/npm/node_modules/request/main.js:252:28)
npm ERR!     at ClientRequest.emit (events.js:67:17)
npm ERR!     at HTTPParser.onIncoming (http.js:1261:11)
npm ERR!     at HTTPParser.onHeadersComplete (http.js:102:31)
npm ERR!     at CleartextStream.ondata (http.js:1150:24)
npm ERR!     at CleartextStream._push (tls.js:375:27)
npm ERR!     at SecurePair.cycle (tls.js:734:20)
npm ERR!     at EncryptedStream.write (tls.js:130:13)
npm ERR!     at Socket.ondata (stream.js:38:26)
npm ERR!     at Socket.emit (events.js:67:17)
npm ERR! Report this *entire* log at:
npm ERR!     <http://github.com/isaacs/npm/issues>
npm ERR! or email it to:
npm ERR!     <npm-@googlegroups.com>
npm ERR! 
npm ERR! System Linux 2.6.38-13-generic
npm ERR! command "node" "/usr/bin/npm" "install" "jed"
npm ERR! node -v v0.6.12
npm ERR! npm -v 1.0.104

当前回答

SELF_SIGNED_CERT_IN_CHAIN错误表示证书链中有自签名证书,基本上不受系统信任。

如果发生这种情况,基本上就是有可疑的事情发生了,因此,正如人们已经评论的那样,不建议仅仅禁用证书检查,但更好的方法是了解问题所在并修复原因。

这可能与以下任何一个有关:

自定义存储库地址没有正确的证书, 具有透明代理的公司网络。 如果你使用的是企业web代理,你应该设置正确的HTTP_PROXY/HTTPS_PROXY环境变量,或者通过npm设置它们: NPM配置设置代理http://proxy.company.com:8080 NPM配置http -proxy http://proxy.company.com:8080 参见:如何在企业web代理后面设置Node.js和Npm

如果信任主机,则可以从链中导出自签名证书并将其导入系统,这样它们就被标记为受信任。

这可以通过检查证书来实现(根据npm-debug.log将example.com更改为npm repo,这是失败的):

openssl s_client -showcerts -connect example.com:443 < /dev/null

然后将证书内容(在BEGIN和END之间)保存到.crt文件中,以便导入。

Linux

根据建议,您可以在/etc/environment文件(Node 7.4+)中添加以下内容来导出您的CA链,例如:

NODE_EXTRA_CA_CERTS=/etc/pki/ca-trust/source/anchors/yourCer‌​ts.pem

被久远

在CentOS 5上,可以将其添加到/etc/pki/tls/certs/ca-bundle中CRT文件,例如

ex +'g/BEGIN CERTIFICATE/,/END CERTIFICATE/p' <(echo | openssl s_client -showcerts -connect example.com:443) -scq | sudo tee -a /etc/pki/tls/certs/ca-bundle.crt
sudo update-ca-trust force-enable
sudo update-ca-trust extract
npm install

注意:如果只导出第一个证书,请在开始时删除g。

CentOS 6支持将证书文件拷贝到“/etc/pki/ca-trust/source/ anchor/”路径下。

Ubuntu/Debian

在Ubuntu/Debian中,拷贝CRT文件到/usr/local/share/ca-certificates/,然后运行:

sudo update-ca-certificates

操作系统

在macOS中你可以运行:

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/foo.crt

窗户

Windows下:certutil -addstore -f "ROOT" new-root-certificate.crt


请参见:npm -故障排除- SSL错误

其他回答

我有相同的SSL自签名证书错误,因为公司代理。我在安装node-gyp时遇到了问题。我尝试先卸载Angular/cli,然后安装node-gyp,然后尝试重新安装Angular cli

npm uninstall -g @angular/cli
npm install -g node-gyp
npm install -g @angular/cli

效果很好

SELF_SIGNED_CERT_IN_CHAIN错误表示证书链中有自签名证书,基本上不受系统信任。

如果发生这种情况,基本上就是有可疑的事情发生了,因此,正如人们已经评论的那样,不建议仅仅禁用证书检查,但更好的方法是了解问题所在并修复原因。

这可能与以下任何一个有关:

自定义存储库地址没有正确的证书, 具有透明代理的公司网络。 如果你使用的是企业web代理,你应该设置正确的HTTP_PROXY/HTTPS_PROXY环境变量,或者通过npm设置它们: NPM配置设置代理http://proxy.company.com:8080 NPM配置http -proxy http://proxy.company.com:8080 参见:如何在企业web代理后面设置Node.js和Npm

如果信任主机,则可以从链中导出自签名证书并将其导入系统,这样它们就被标记为受信任。

这可以通过检查证书来实现(根据npm-debug.log将example.com更改为npm repo,这是失败的):

openssl s_client -showcerts -connect example.com:443 < /dev/null

然后将证书内容(在BEGIN和END之间)保存到.crt文件中,以便导入。

Linux

根据建议,您可以在/etc/environment文件(Node 7.4+)中添加以下内容来导出您的CA链,例如:

NODE_EXTRA_CA_CERTS=/etc/pki/ca-trust/source/anchors/yourCer‌​ts.pem

被久远

在CentOS 5上,可以将其添加到/etc/pki/tls/certs/ca-bundle中CRT文件,例如

ex +'g/BEGIN CERTIFICATE/,/END CERTIFICATE/p' <(echo | openssl s_client -showcerts -connect example.com:443) -scq | sudo tee -a /etc/pki/tls/certs/ca-bundle.crt
sudo update-ca-trust force-enable
sudo update-ca-trust extract
npm install

注意:如果只导出第一个证书,请在开始时删除g。

CentOS 6支持将证书文件拷贝到“/etc/pki/ca-trust/source/ anchor/”路径下。

Ubuntu/Debian

在Ubuntu/Debian中,拷贝CRT文件到/usr/local/share/ca-certificates/,然后运行:

sudo update-ca-certificates

操作系统

在macOS中你可以运行:

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/foo.crt

窗户

Windows下:certutil -addstore -f "ROOT" new-root-certificate.crt


请参见:npm -故障排除- SSL错误

自2014年2月27日起,npm不再支持自签名证书。下面的选项,正如npm所推荐的,是执行以下操作之一:

升级你的npm版本

npm install npm -g --ca=""

——或——

告诉你当前版本的npm使用已知的注册器

npm config set ca ""

更新:npm发布了更多关于SELF_SIGNED_CERT_IN_CHAIN和npm的帮助,提供了更多针对不同环境的解决方案

您可能需要也可能不需要在建议之前添加sudo。


其他选项

似乎人们在使用npm的建议时遇到了问题,所以这里有一些其他潜在的解决方案。

升级节点本身 收到这个错误可能表明你有一个较旧版本的node,这自然是一个较旧版本的npm。一个解决方案是升级您的Node版本。这可能是最好的选择,因为它可以使您更新并修复现有的错误和漏洞。

这里的过程取决于您如何安装Node、操作系统等。

更新npm 因为你可能是在试图安装一个包的时候到达这里的,所以npm install npm -g可能会失败,并出现同样的错误。如果是这种情况,请使用update。如Nisanth Sojan所言:

npm update npm -g

更新npm替代方案 解决潜在问题的一种方法是使用已知的注册器,安装,然后停止使用已知的注册器。如jnylen所言:

npm config set ca ""
npm install npm -g
npm config delete ca

执行以下命令帮助解决该问题:

npm config set strict-ssl false

目前我还不能评论它是否会引起任何其他问题。

卸载NPM并重新安装。

自2014年2月27日起,npm不再支持自签名证书。 http://blog.npmjs.org/post/78085451721/npms-self-signed-certificate-is-no-more

上面的链接建议使用NPM升级NPM。对于SELF_SIGNED_CERT_IN_CHAIN…