使用 npm/yarn 等命令的时候会,为什么会发生 Error: certificate has expired

2024-02-21 08:52

本文主要是介绍使用 npm/yarn 等命令的时候会,为什么会发生 Error: certificate has expired,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

缘起

昨天,我写了一篇文章,介绍如何使用项目模板,构建一个 Electron 项目的脚手架,我发现我自己在本地无法运行成功,出现了错误。

  ✖ Failed to install modules: ["@electron-forge/plugin-vite@^7.2.0","@typescript-eslint/eslint-plugin@^5.0.0","@typescript-eslint/parser@^5.0.0","eslint@^8.0.1","…With output: Command failed with a non-zero return code (1):yarn add @electron-forge/plugin-vite@^7.2.0 @typescript-eslint/eslint-plugin@^5.0.0 @typescript-eslint/parser@^5.0.0 eslint@^8.0.1 eslint-plugin-import@^2.25.0…yarn add v1.22.21info No lockfile found.[1/4] Resolving packages...info Visit https://yarnpkg.com/en/docs/cli/add for documentation about this command.(node:89705) [DEP0040] DeprecationWarning: The `punycode` module is deprecated. Please use a userland alternative instead.(Use `node --trace-deprecation ...` to show where the warning was created)error Error: certificate has expiredat TLSSocket.onConnectSecure (node:_tls_wrap:1674:34)at TLSSocket.emit (node:events:515:28)at TLSSocket._finishInit (node:_tls_wrap:1085:8)at ssl.onhandshakedone (node:_tls_wrap:871:12)(node:89705) [DEP0040] DeprecationWarning: The `punycode` module is deprecated. Please use a userland alternative instead.(Use `node --trace-deprecation ...` to show where the warning was created)error Error: certificate has expiredat TLSSocket.onConnectSecure (node:_tls_wrap:1674:34)at TLSSocket.emit (node:events:515:28)at TLSSocket._finishInit (node:_tls_wrap:1085:8)at ssl.onhandshakedone (node:_tls_wrap:871:12)⚠ Finalizing dependencies

错误内容如上,看着一大段,很吓人的样子,不过可以仔细阅读一下,真正的错误是在第 10 行,Error: certificate has expired,如果你去网上搜,遇到这个错误怎么办?

探究

你会搜到很多文章,告诉你,将 strict-ssl 设置成 false,就可以解决这个问题。确实没错,这样设置真的可以解决问题。

不过,作为程序员,我们还是要探究一下原因,为什么我只是根据模板创建一个项目,就会遇到这种那种奇怪的错误呢?

昨天写文章太急了,我也没有深究,还是把解决方案写上了。今天我花点时间来研究一下。有不少文章说,是因为挂了代理导致的,你可以使用命令:

echo $http_proxy
echo $https_proxy

检查一下,命令行环境下,是否挂了代理,我发现我是没有挂代理的。那么,什么情况下会出现这个错误呢?

  1. 服务器证书过期:包管理器的服务器证书确实过期了。这种情况下,你需要等待服务器端更新证书。
  2. 本地系统时间错误:如果你的计算机系统时间设置不正确,可能会导致证书验证失败。确保你的系统时间是准确的。
  3. 代理或VPN问题:如果你使用了代理或VPN,可能会影响SSL证书的验证。尝试暂时禁用这些服务,看是否能够解决问题。
  4. 本地证书问题:你的本地系统可能存在证书问题,比如缺少最新的根证书或中间证书。

上面,是 AI 给出的答案,我觉得可以逐一排查一下,其中第 3 点,我已经排除了。看了眼时间和手机,第 2 点也可以排除了,而第 4 点,根据 SSL 的原理,我们是用本地根证书来验证站点的 SSL 证书的,我觉得可以最后怀疑这个。

那么就只剩下第 1 点了,可是闻名天下的 npm 服务器怎么可能证书过期呢?

yarn config list

我执行一看:

{'version-tag-prefix': 'v','version-git-tag': true,'version-commit-hooks': true,'version-git-sign': false,'version-git-message': 'v%s','init-version': '1.0.0','init-license': 'MIT','save-prefix': '^','bin-links': true,'ignore-scripts': false,'ignore-optional': false,registry: 'https://registry.npm.taobao.org','strict-ssl': true,'user-agent': 'yarn/1.22.21 npm/? node/v21.1.0 darwin arm64',lastUpdateCheck: 1707273586611
}

大家注意第 13 行,registry: 'https://registry.npm.taobao.org',原来,我用的不是 npm 官方的 registry,怪不得,淘宝提供的镜像过期了,那很有可能。

在这里插入图片描述

结果一搜,实锤了《淘宝 NPM 镜像站切换新域名啦》 (2021-11-09)。原来,官方声明,在 2022-05-31 日,我用的 registry.npm.taobao.org 早就已经过期了。现在都 2024 年了,难怪。

原因

那么为什么,我会用了一个淘宝的源呢?其实,主要因为一些不可说的原因,在我国访问美国那边的各种服务,总是有些一言难尽,在宽带随便 100M的今天,我们下载一个项目依赖,动辄以小时计算,于是大家网上随便一搜,都会有文章告诉你把 registry 改成 XXXX,于是我就改了。

相信你今天去搜,还是会看到大把文章告诉你,改成那个过期的域名呢。人家官方早就不为过期子域名维护证书了,只是没有取消解析而已。结果,反倒诞生了 strict-ssl 设置为 false 这种解决方案,就好像非要在一颗歪脖树上吊死一样的执拗。

解决

yarn config set 'strict-ssl' true
yarn config set registry "https://registry.npmmirror.com"

就可以轻松解决问题了,还没有降低项目的安全性。当然,用官方源,在系统全局挂代理提高网速,也是可以的,官方源地址是 :https://registry.npmjs.org/。

其实,我还想强调一点,将 strict-ssl 设置成 false,真正的含义是,当连接一个 SSL 协议的网站时,不去检验服务器提供的证书的真假,也即,服务器的域名与证书可能不符,或者根本没有证书,或者是不合格 CA 颁发的,这些可能得欺诈,我们都直接忽略。

这是将我们项目的安全,完全建立在没有黑客会来攻击的基础上,是在凭运气确保项目安全,是非常不负责任的行为。养成这种习惯,让项目长期置于这种危险中,是很没有职业素养的做法。

总结

在项目里遇到了问题,快速搜索解决方案,掉到了坑里,其实无可厚非,只要我们保持自己的好奇心,求甚解,及时归还技术债务,就还是好少年!

这篇关于使用 npm/yarn 等命令的时候会,为什么会发生 Error: certificate has expired的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/731204

相关文章

中文分词jieba库的使用与实景应用(一)

知识星球:https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义: 精确模式(默认模式): 全模式: 搜索引擎模式: paddle 模式(基于深度学习的分词模式): 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取

使用SecondaryNameNode恢复NameNode的数据

1)需求: NameNode进程挂了并且存储的数据也丢失了,如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2)故障模拟 (1)kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 (2)删除NameNode存储的数据(/opt/module/hadoop-3.1.4/data/tmp/dfs/na

Hadoop数据压缩使用介绍

一、压缩原则 (1)运算密集型的Job,少用压缩 (2)IO密集型的Job,多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1)为了支持多种压缩/解压缩算法,Hadoop引入了编码/解码器 2)要在Hadoop中启用压缩,可以配置如下参数

Makefile简明使用教程

文章目录 规则makefile文件的基本语法:加在命令前的特殊符号:.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具,常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件

使用opencv优化图片(画面变清晰)

文章目录 需求影响照片清晰度的因素 实现降噪测试代码 锐化空间锐化Unsharp Masking频率域锐化对比测试 对比度增强常用算法对比测试 需求 对图像进行优化,使其看起来更清晰,同时保持尺寸不变,通常涉及到图像处理技术如锐化、降噪、对比度增强等 影响照片清晰度的因素 影响照片清晰度的因素有很多,主要可以从以下几个方面来分析 1. 拍摄设备 相机传感器:相机传

pdfmake生成pdf的使用

实际项目中有时会有根据填写的表单数据或者其他格式的数据,将数据自动填充到pdf文件中根据固定模板生成pdf文件的需求 文章目录 利用pdfmake生成pdf文件1.下载安装pdfmake第三方包2.封装生成pdf文件的共用配置3.生成pdf文件的文件模板内容4.调用方法生成pdf 利用pdfmake生成pdf文件 1.下载安装pdfmake第三方包 npm i pdfma

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合,内部除了存储元素外,还会存储一个score,存储在zset中的元素会按照score的大小升序排列,不同元素的score可以重复,score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]

30常用 Maven 命令

Maven 是一个强大的项目管理和构建工具,它广泛用于 Java 项目的依赖管理、构建流程和插件集成。Maven 的命令行工具提供了大量的命令来帮助开发人员管理项目的生命周期、依赖和插件。以下是 常用 Maven 命令的使用场景及其详细解释。 1. mvn clean 使用场景:清理项目的生成目录,通常用于删除项目中自动生成的文件(如 target/ 目录)。共性规律:清理操作

git使用的说明总结

Git使用说明 下载安装(下载地址) macOS: Git - Downloading macOS Windows: Git - Downloading Windows Linux/Unix: Git (git-scm.com) 创建新仓库 本地创建新仓库:创建新文件夹,进入文件夹目录,执行指令 git init ,用以创建新的git 克隆仓库 执行指令用以创建一个本地仓库的

【北交大信息所AI-Max2】使用方法

BJTU信息所集群AI_MAX2使用方法 使用的前提是预约到相应的算力卡,拥有登录权限的账号密码,一般为导师组共用一个。 有浏览器、ssh工具就可以。 1.新建集群Terminal 浏览器登陆10.126.62.75 (如果是1集群把75改成66) 交互式开发 执行器选Terminal 密码随便设一个(需记住) 工作空间:私有数据、全部文件 加速器选GeForce_RTX_2080_Ti