npm 错误 UNABLE_TO_GET_ISSUER_CERT_LOCALLY，如何从证书包和该包生成 .pem 文件？

Question

使用 Webstorm 和 Node.js，我尝试通过 npm 安装

ursa

模块。我需要这个模块，因为它是另一个模块的先决条件。

当我安装时，安装失败

node-gyp rebuild

。

控制台输出如下：

C:\Users\{Me}>npm install ursa --save
> [email protected] install C:\Users\{Me}\node_modules\ursa
> node-gyp rebuild

C:\Users\Me\node_modules\ursa>if not defined npm_config_node_gyp 
(node "C:\Program Files\nodejs\node_modules\npm\bin\node-gyp-bin\\..
\..\node_modules\node-gyp\bin\node-gyp.js" rebuild )  else (node "" rebuild )
gyp WARN install got an error, rolling back install
gyp ERR! configure error
gyp ERR! stack Error: unable to get local issuer certificate
gyp ERR! stack     at Error (native)
gyp ERR! stack     at TLSSocket.<anonymous> (_tls_wrap.js:1092:38)
gyp ERR! stack     at emitNone (events.js:86:13)
gyp ERR! stack     at TLSSocket.emit (events.js:185:7)
gyp ERR! stack     at TLSSocket._finishInit (_tls_wrap.js:610:8)
gyp ERR! stack     at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:440:38)
gyp ERR! System Windows_NT 6.1.7601
gyp ERR! command "C:\\Program Files\\nodejs\\node.exe" 
"C:\\Program Files\\nodejs\\node_modules\\npm\\node_modules\\node-gyp\\bin\\node-gyp.js" "rebuild"
gyp ERR! cwd C:\Users\{Me}\node_modules\ursa
gyp ERR! node -v v6.11.0
gyp ERR! node-gyp -v v3.4.0
gyp ERR! not ok
npm WARN optional SKIPPING OPTIONAL DEPENDENCY: fsevents@^1.0.0 (node_modules\chokidar\node_modules\fsevents):
npm WARN notsup SKIPPING OPTIONAL DEPENDENCY: Unsupported platform for [email protected]: wanted {"os":"darwin","arch":"any"} (current: {"os":"win32","arch":"x64"})
npm ERR! Windows_NT 6.1.7601
npm ERR! argv "C:\\Program Files\\nodejs\\node.exe" "C:\\Program Files\\nodejs\\node_modules\\npm\\bin\\npm-cli.js" "install" "ursa" "--save"
npm ERR! node v6.11.0
npm ERR! npm  v3.10.10
npm ERR! code ELIFECYCLE

npm ERR! [email protected] install: `node-gyp rebuild`
npm ERR! Exit status 1
npm ERR!
npm ERR! Failed at the [email protected] install script 'node-gyp rebuild'.
npm ERR! Make sure you have the latest version of node.js and npm installed.
npm ERR! If you do, this is most likely a problem with the ursa package,
npm ERR! not with npm itself.
npm ERR! Tell the author that this fails on your system:
npm ERR!     node-gyp rebuild
npm ERR! You can get information on how to open an issue for this project with:
npm ERR!     npm bugs ursa
npm ERR! Or if that isn't available, you can get their info via:
npm ERR!     npm owner ls ursa
npm ERR! There is likely additional logging output above.

npm ERR! Please include the following file with any support request:
npm ERR! C:\Users\p704644d\{Me}\npm-debug.log

如果需要，我可以提供日志文件。

我用谷歌搜索发现：

npm 错误！代码 UNABLE_TO_GET_ISSUER_CERT_LOCALLY

此错误意味着链中存在一个 TLS 证书 由未知的证书颁发机构 (CA) 签名。想必， 这是 HTTPS 代理使用的证书。 解决办法是配置cafile值：

$ npm config set cafile /path/to/your/file.pem

如果需要，您可以使用以下命令从 .crt 文件生成 .pem 文件：

来源：https://github.com/npm/npm/wiki/Troubleshooting

$ openssl x509 -inform der -in /path/to/the.crt -out /path/to/the/file.pem

问题是，我如何知道安装失败的证书是什么，以及如何生成 .pem 文件？我应该在哪里找到我的证书以及如何捆绑它们以获得一个 .pem 文件？ （在 Win 7 上）

Answer 1

如果您位于使用 SSL 检查交换 SSL 证书的公司防火墙后面，请向网络管理员索取证书文件。否则，您可以使用 Firefox 或 Chrome 连接到任何交换证书的网站来下载它。然后，您可以使用

NODE_EXTRA_CA_CERTS

向 Node.js 提供证书文件，正如我在 如何将自定义证书颁发机构 (CA) 添加到 Nodejs 中所回答的那样。

Answer 2

尝试

npm config set strict-ssl false