การแก้ไข: ใบรับรองที่ลงนามเองในข้อผิดพลาดของสายใบรับรอง

ในตอนนี้ นักพัฒนาซอฟต์แวร์พบข้อผิดพลาด SELF_SIGNED_CERT_IN_CHAIN ​​ระหว่างการติดตั้งและเผยแพร่แพ็คเกจในแอปพลิเคชันบางตัวและเครื่องมือสำหรับนักพัฒนา

เช่น Node.js, npm หรือ Git

เมื่อไม่กี่ปีที่ผ่านมา เช่น เมื่อ npm ประกาศว่าพวกเขาจะไม่สนับสนุนใบรับรองที่ลงนามด้วยตนเองอีกต่อไป

ซึ่งหมายความว่ากระบวนการตรวจสอบใบรับรองจะไม่อัตโนมัติอีกต่อไป ดังนั้นนักพัฒนาจึงต้องตั้งค่าแอปพลิเคชันเพื่อดูใบรับรองที่ลงชื่อด้วยตนเอง

---

ฉันจะแก้ไขใบรับรองที่ลงนามเองในสายใบรับรองได้อย่างไร

คำแนะนำบางประการขึ้นอยู่กับเครื่องมือที่คุณใช้ บ้างก็เสี่ยง บ้างก็ปลอดภัย มีสิ่งหนึ่งที่ชัดเจน: คุณไม่ควรพยายามปิดใช้งานกระบวนการตรวจสอบการรับรองทั้งหมด

สำหรับ Node.js

คุณสามารถแทรกตัวแปรสภาพแวดล้อมไปที่ อนุญาตใบรับรองที่ไม่น่าเชื่อถือโดยใช้คำสั่งต่อไปนี้ที่จุดเริ่มต้นของรหัส:

กระบวนการ.สิ่งแวดล้อม['NODE_TLS_REJECT_UNAUTHORIZED']=0;

สิ่งนี้มีความเสี่ยงและไม่แนะนำให้ใช้ในการผลิต หรือใช้ ตั้งค่า npm เข้มงวด-ssl=false หากคุณต้องทำสิ่งนี้สำหรับแอปพลิเคชั่นจำนวนมากและต้องการบันทึกกระบวนการซ้ำ

ผู้ใช้ยังแนะนำให้อัปเกรด เวอร์ชันของโหนดของคุณเพื่อแก้ไขจุดบกพร่องและช่องโหว่ที่มีอยู่

---

สำหรับ npm

วิธีแก้ปัญหาที่แนะนำคือ อัปเกรดเวอร์ชัน npm ของคุณโดยใช้วิธีใดวิธีหนึ่งต่อไปนี้อีกครั้ง:

npm ติดตั้ง npm -g --ca=null 

npm อัพเดต npm -ก

หรือ,  บอกให้ npm เวอร์ชันปัจจุบันของคุณใช้ผู้รับจดทะเบียนที่รู้จัก และหลังจากติดตั้งแล้ว ให้หยุดใช้:

npm config ชุด ca ""
npm ติดตั้ง npm -กรัม npm config ลบ ca

ผู้ใช้บางคนกล่าวว่าพวกเขาเท่านั้น เปลี่ยน URL ของรีจิสทรีจาก https เป็น http:

npm config ชุด ทะเบียน=" http://registry.npmjs.org/"

---

เราหวังว่าหนึ่งในคำแนะนำเหล่านี้จะช่วยคุณแก้ไขปัญหา คุณควรมีคำแนะนำใด ๆ โปรดใช้ส่วนความคิดเห็นด้านล่าง

---

---