FIX: Selvsigneret certifikat i certifikatkædefejl

I nogen tid nu stødte udviklere på en SELF_SIGNED_CERT_IN_CHAIN-fejl under installation og udgivelse af pakker i bestemte applikationer og udviklerværktøjer såsom Node.js, npm eller Git.

Indtil for et par år siden, da npm for eksempel meddelte, at de ikke længere ville understøtte selvsignerede certifikater.

Dette betyder, at certifikatbekræftelsesprocessen ikke længere var automatisk. Så udviklere skal nu oprette deres applikation for at se de selvsignerede certifikater.

---

Hvordan reparerer jeg selvsigneret certifikat i certifikatkæden?

Afhængigt af det værktøj, du bruger, er der et par anbefalinger. Nogle er risikable, andre er sikre. En ting er dog klar: Du bør ikke forsøge at deaktivere certificeringsbekræftelsesprocessen helt.

For Node.js

Du kan indsætte en miljøvariabel til tillad ikke-tillidte certifikater ved hjælp af følgende kommando i begyndelsen af ​​koden:

behandle.env['NODE_TLS_REJECT_UNAUTHORIZED']=0;

Dette er risikabelt, og det anbefales ikke at blive brugt i produktionen. Alternativt kan du bruge npm-konfigurationssæt streng-ssl = falsk hvis du skal gøre dette i mange applikationer, og du vil gemme gentagelse af processen.

Brugere foreslår også opgradering din version af Node for at rette eventuelle eksisterende fejl og sårbarheder.

---

For npm

Den anbefalede løsning er igen at opgradere din version af npm, der kører en af ​​følgende:

npm installer npm -g --ca = null 

npm opdatering npm -g

Eller,  fortæl din nuværende version af npm at bruge kendte registratorer, og stop med at bruge dem efter installationen:

npm konfiguration sæt ca. ""
npm installer npm -g. npm konfiguration slet ca.

Nogle brugere nævnte, at de kun skiftede registreringsdatabase-URL fra https til http:

npm konfiguration sæt register=" http://registry.npmjs.org/"

---

Vi håber, at et af disse forslag hjalp dig med at løse problemet. Brug kommentarer nedenfor, hvis du har nogle anbefalinger.

---

---