node.js - npm CA 证书的位置

Question

我们有一个公司授权的 SSL MITM，我正试图让 npm 很好地使用它。没有配置，npm install 产生

$ npm install --verbose
...
npm verb request uri https://registry.npmjs.org/request
npm verb request no auth needed
npm info attempt registry request try #1 at 12:21:46
npm verb etag "BHYPP2OQ6VBKY2B3TPXTCBVRQ"
npm http request GET https://registry.npmjs.org/request
npm info retry will retry, error on last attempt: Error: SELF_SIGNED_CERT_IN_CHAIN
npm info retry will retry, error on last attempt: Error: SELF_SIGNED_CERT_IN_CHAIN
npm info retry will retry, error on last attempt: Error: SELF_SIGNED_CERT_IN_CHAIN
...

当我把我们的 custom SSL pem in ~/.npmrc

ca="-----BEGIN CERTIFICATE-----\n..."

我得到以下信息

$ npm install --verbose
...
npm http request GET https://registry.npmjs.org/time-grunt
npm verb request uri https://registry.npmjs.org/request
npm verb request no auth needed
npm info attempt registry request try #1 at 12:27:17
npm verb etag "BHYPP2OQ6VBKY2B3TPXTCBVRQ"
npm http request GET https://registry.npmjs.org/request
npm info retry will retry, error on last attempt: Error: Hostname/IP doesn't match certificate's altnames
npm info retry will retry, error on last attempt: Error: Hostname/IP doesn't match certificate's altnames
...

如果我理解正确的话，npm 将那个 SSL 证书用作唯一的根 CA，这就是为什么它不起作用的原因。没有用 ca[]="-----BEGIN CERTIFICATE-----\n..." 行来膨胀 ~/.npmrc CA，是否有单个 certs.pem 文件我可以将我们的内部 pem 附加到？

我正在寻找类似于我让自制软件安装的应用程序正常工作的方式

cat internal-cert.pem >> /usr/local/etc/openssl/cert.pem

我希望 npm/node 也有类似的东西。

Answer 1

尝试设置 strict-ssl 标志。我以前有过类似的问题。

npm 配置设置 strict-ssl false

我实际上从我的 ~/.npmrc 中取出了证书，但不确定你是否将它留在里面是否会影响任何东西。