Как вытащить все ssl сертификаты для npm config из приватного репозитория?

Question

[Вадим]

Привет всем,

npm install дает ошибку

npm install
"npm ERR! code SELF_SIGNED_CERT_IN_CHAIN"

мы используем private (3rd part) npm registry. ssl там подписан амазон... но issued не нашей организацией. Не хочу отключать ssl с помощью

npm set strict-ssl false.

Я вытащил сертификат сайта командой

echo -n | openssl s_client -connect private-npm-repository.ru:443 | openssl x509 | base64 >base64.crt

и скармливаю его npm командой
npm config set cafile base64.crt

тем не менее npm install все еще дает ту же ошибку.

может следует все сертификаты стащить в один файл all_certs_base64.crt ? Но как? Кто сталкивался и как решил?

добра всем, Вадим

Comments

[Valentin Barbolin]

> SELF_SIGNED_CERT_IN_CHAIN
Сертификат действительно самоподписанный?

https://stackoverflow.com/questions/33936801/npm-t...

[Вадим]

нет, он подписан амазон... но issued не нашей организацией

[SagePtr]

В cafile нужно класть в таком случае корневой сертификат цепочки

[Вадим]

SagePtr, а как достать именно корневой? Пример есть?

[SagePtr]

Вадим, в общем случае - никак, так как он может сервером и не отдаваться вообще. В частном - в сертификате в одном из полей может содержаться ссылка на скачивание сертификата, которым он подписан.

Answer 1

[Вадим]

все исправил, оказалось что ест env vars, кот мешали подсоединятся к registry.npmjs.org

https_proxy в частности