npm ERR! codice UNABLE_TO_GET_ISSUER_CERT_LOCALLY

Sto provando tutti i modi per creare un'applicazione React. Ho provato con Maven e ora sto provando con il sistema di compilazione di app Crate-React dagli Incubatori di Facebook.

Quando ho provato a eseguire il comando create-react-app my-appnell'ambiente npm, ha funzionato sul mio sistema personale senza problemi. Ma quando ho provato lo stesso comando nel mio ambiente di lavoro, ho riscontrato questo errore sul prompt dei comandi

npm ERR! node v6.10.2
npm ERR! npm  v3.10.10
npm ERR! code UNABLE_TO_GET_ISSUER_CERT_LOCALLY

npm ERR! unable to get local issuer certificate
npm ERR!
npm ERR! If you need help, you may report this error at:
npm ERR!     <https://github.com/npm/npm/issues>

Una soluzione rapida dalla ricerca su Internet è stata npm config set strict-ssl false, fortunatamente ha funzionato. Ma come parte del mio ambiente di lavoro, sono limitato a impostare il flag strict-ssl su false.

Successivamente ho trovato una soluzione sicura e funzionante,

npm config set registry http://registry.npmjs.org/  

questo ha funzionato perfettamente e ho ricevuto un messaggio di successo Happy Hacking!non impostando il flag strict-ssl su false.

quello che potrebbe accadere è che la tua azienda decrittografa un determinato traffico e lo ricodifica con il suo certificato (che probabilmente hai già nel tuo portachiavi o certificati radice attendibili)

se stai usando il nodo 7 o successivo, ho trovato questa correzione compatibile con node e node-gyp (per Windows dovrai farlo in modo diverso, ma in pratica devi solo aggiungere questa variabile d'ambiente):

export NODE_EXTRA_CA_CERTS="absolute_path_to_your_certificates.pem" (in Windows potrebbe essere necessario rimuovere le virgolette - vedere i commenti)

il file pem può avere più certificati: https://nodejs.org/api/cli.html#cli_node_extra_ca_certs_file

assicurati che i tuoi certificati siano nel formato pem corretto (hai bisogno di interruzioni di riga reali non letterali \n)

Non riuscivo a farlo funzionare con percorsi relativi ( .o ~)

Questa correzione fondamentalmente dice a npm e node-gyp di utilizzare il controllo rispetto alle CA regolari, ma consente anche questo certificato quando lo incontra

Idealmente potresti utilizzare i certificati attendibili del tuo sistema, ma sfortunatamente non è così.

La modifica dell'URL del repository NPM in HTTP funziona come una soluzione rapida, ma volevo utilizzare HTTPS.

Nel mio caso, il proxy del mio datore di lavoro (ZScaler) stava causando problemi (poiché funge da MITM, causando problemi di verifica della certificazione)

Ho dimenticato di aver trovato uno script che aiuta con questo e Git (per clonare i repository GitHub tramite HTTPS ha avuto lo stesso problema) e l' ho biforcato per il mio uso

Fondamentalmente, fa quanto segue per git:

git config --global http.proxy http://gateway.zscaler.net:80/
git config --system http.proxy http://gateway.zscaler.net:80/

e per Node, aggiunge proxy=http://gateway.zscaler.net:80/alla fine dic:\Users\$USERNAME\npm\.npmrc

Questo ha risolto il problema per me.

Dopo aver provato ogni soluzione che ho trovato:

• Disattivazione SSL rigoroso: npm config set strict-ssl=false
• Modifica del registro in http anziché https: npm config set registry http://registry.npmjs.org/
• Modifica delle impostazioni di cafile: npm config set cafile /path/to/your/cert.pem
• Smetti di rifiutare CA sconosciute: set NODE_TLS_REJECT_UNAUTHORIZED=0

La soluzione che sembra funzionare al meglio per me ora è usare la variabile d'ambiente NODE_EXTRA_CA_CERTS che estende le CA esistenti piuttosto che sostituirle con l'opzione cafile nel tuo file .npmrc. Puoi impostarlo inserendo questo nel tuo terminale:NODE_EXTRA_CA_CERTS=path/to/your/cert.pem

Ovviamente, impostare questa variabile ogni volta può essere fastidioso, quindi l'ho aggiunta al mio profilo bash in modo che venga impostata ogni volta che apro il terminale. Se non hai già un ~/.bash_profilefile, creane uno. Quindi alla fine di quel file aggiungi export NODE_EXTRA_CA_CERTS=path/to/your/cert.pem. Quindi, rimuovi l'impostazione cafile nel tuo .npmrc.

Fidati di me, questo funzionerà per te:

    npm config set registry http://registry.npmjs.org/  

Ha avuto lo stesso errore. Sembra che sia correlato ai certificati SSL. Se utilizzi NPM per pacchetti pubblici (non è necessaria la sicurezza di HTTPS), puoi disattivare la convalida della chiave SSL rigorosa con il seguente comando.

Questa potrebbe essere la soluzione più semplice se stai solo cercando di installare alcuni pacchetti disponibili pubblicamente una volta.

npm config set strict-ssl=false

Ho riscontrato questo errore quando ho provato ad aggiornare npm, ma avevo una versione molto vecchia (1.3.6!) Installata da yum in AWS Linux. Sono stato in grado di installare manualmente una versione più recente di npm e tutto è stato risolto.

Il codice seguente ha funzionato perfettamente per me qui rende solo http invece https

npm config set registry http://registry.npmjs.org/  

Nel mio caso, a un certo punto ho impostato la mia configurazione globale per utilizzare un certificato destinato a un progetto.

npm config list

/path/to/global/.npmrc
NODE_EXTRA_CA_CERTS = "./certs/chain.pem"

Ho aperto il file, rimosso la linea e ho npm installlavorato di nuovo.

ha ricevuto il seguente errore

PS C: \ Users \ chpr \ Documents \ GitHub \ vue-nwjs-hours-tracking> npm install vue npm ERR! codice UNABLE_TO_GET_ISSUER_CERT_LOCALLY npm ERR! errno UNABLE_TO_GET_ISSUER_CERT_LOCALLY npm ERR! richiesta a https://registry.npmjs.org/vue non riuscita, motivo: impossibile ottenere il certificato dell'emittente locale

npm ERR! Un registro completo di questa corsa può essere trovato in: npm ERR!
C: \ Users \ chpr \ AppData \ Roaming \ npm-cache_logs \ 2020-07-29T03_22_40_225Z-debug.log PS C: \ Users \ chpr \ Documents \ GitHub \ vue-nwjs-hours-tracking> PS C: \ Users \ chpr \ Documents \ GitHub \ vue-nwjs-hours-tracking> npm ERR!
C: \ Users \ chpr \ AppData \ Roaming \ NPM-cache_logs \ 2020-07-29T03_22_40_225Z-debug.log

Il comando seguente ha risolto il problema:

npm config set strict-ssl false