DÜZELTME: Sertifika zinciri hatasında kendinden imzalı sertifika

Bir süredir geliştiriciler, belirli uygulamalarda ve geliştirici araçlarında paketleri kurarken ve yayınlarken bir SELF_SIGNED_CERT_IN_CHAIN ​​hatasıyla karşılaştı. Node.js, npm veya Git gibi.

Birkaç yıl öncesine kadar, örneğin npm artık kendinden imzalı sertifikaları desteklemeyeceklerini açıklayana kadar.

Bu, sertifika doğrulama işleminin artık otomatik olmadığı anlamına gelir. Bu nedenle geliştiricilerin artık kendinden imzalı sertifikaları görmek için uygulamalarını kurmaları gerekiyor.

---

Sertifika zincirinde kendinden imzalı sertifikayı nasıl düzeltirim?

Kullandığınız araca bağlı olarak birkaç öneri var. Bazıları riskli, bazıları güvenli. Yine de net olan bir şey var: Sertifika doğrulama sürecini tamamen devre dışı bırakmaya çalışmamalısınız.

Node.js için

için bir ortam değişkeni ekleyebilirsiniz. kodun başında aşağıdaki komutu kullanarak güvenilmeyen sertifikalara izin verin:

süreç.ortam['NODE_TLS_REJECT_UNAUTHORIZED']=0;

Bu risklidir ve üretimde kullanılması tavsiye edilmez. Alternatif olarak, npm yapılandırma seti strict-ssl=false Bunu birçok uygulama için yapmanız gerekiyorsa ve işlemi tekrarlayarak kaydetmek istiyorsanız.

Kullanıcılar ayrıca yükseltmeyi önerir Mevcut hataları ve güvenlik açıklarını düzeltmek için Düğüm sürümünüz.

---

npm için

Önerilen çözüm, yine, aşağıdakilerden birini çalıştıran npm sürümünüzü yükseltmektir:

npm kurulum npm -g --ca=null 

npm güncelleme npm -g

Veya,  mevcut npm sürümünüze bilinen kayıt şirketlerini kullanmasını söyleyin ve yükledikten sonra bunları kullanmayı bırakın:

npm yapılandırması Ayarlamak CA ""
npm npm'yi kurun -g. npm yapılandırması silmek CA

Bazı kullanıcılar sadece kayıt URL'sini https'den http'ye değiştirdi:

npm yapılandırması Ayarlamak kayıt=" http://registry.npmjs.org/"

---

Bu önerilerden birinin sorunu çözmenize yardımcı olduğunu umuyoruz. Herhangi bir öneriniz varsa, lütfen aşağıdaki yorumlar bölümünü kullanın.

---

---