Yarn: स्थानीय जारीकर्ता प्रमाणपत्र प्राप्त करने में त्रुटि त्रुटि

मेरे पास एक ही समस्या है क्योंकि हम एक प्रॉक्सी के पीछे हैं जो स्व-हस्ताक्षरित एसएसएल जोड़ता है।

यही समस्या तब होती है जब strict-ssl सक्षम होता है लेकिन सीए मैन्युअल रूप से .npmrc में निर्दिष्ट होते हैं। यार्न सभी एसएसएल कॉन्फ़िगरेशन को अनदेखा कर रहा है (या एक अलग की आवश्यकता है लेकिन मैं इसे कॉन्फ़िगरेशन में नहीं ढूंढ सका)

ca[]="-----BEGIN CERTIFICATE-----\n..."

काम पर यहाँ एक ही समस्या हो रही है!

एक ही समस्या है, (मैं स्व-प्रमाण पत्र का उपयोग कर रहा हूं।)

एक ही समस्या, रजिस्ट्री को गैर-एसएसएल संस्करण या मूल गैर-एसएसएल रजिस्ट्री पर सेट करने से भी मदद नहीं मिलती है।

एक कॉर्पोरेट प्रॉक्सी के पीछे तो इस मुद्दे में भी चल रहा है।

मुझे कॉर्पोरेट प्रॉक्सी के पीछे वही सटीक त्रुटि हो रही है :)। एक फिक्स के लिए इंतजार नहीं कर सकता :)

मेरे पास एक ही समस्या है, नेटवर्क प्रॉक्सी के पीछे है, सख्त-एसएसएल को गलत पर सेट करें और रजिस्ट्री को गैर-एसएसएल के रूप में कॉन्फ़िगर करें, फिर भी काम नहीं करता है। इसे जल्द से जल्द ठीक करना बेहतर है। यह इंतजार नहीं कर सकता।

मेरा मानना ​​है कि @TAGraves #1025 में इस पर काम कर रहा है। मैं वास्तव में इसे जमीन देखना चाहता हूँ! मैं

पीआर # 736 कैफाइल के लिए समर्थन जोड़ देगा, जो इस मुद्दे को हल करने का एक और तरीका है, और सख्त-एसएसएल को अक्षम करने के विपरीत, आप एमआईटीएम हमलों के प्रति संवेदनशील नहीं होंगे।

हमने cafile और strict-ssl लिए समर्थन मर्ज कर दिया है, इसलिए इस समस्या का समाधान किया जाना चाहिए।

मुझे अभी भी यार्न v0.21.3 . के साथ यह समस्या आ रही है

अपडेट: इसके अलावा रात में 0.22.0-20170303.1013 का निर्माण करें

मैंने पाया कि अगर मैंने सख्त-एसएसएल और अन्य कॉन्फ़िगरेशन को .npmrc से .yarnrc में डुप्लिकेट किया तो चीजें काम करना शुरू कर दीं (या प्रत्येक भाग को जोड़ने के लिए yarn config set का उपयोग करें)। मुझे यकीन नहीं है कि उसने इसे .npmrc से क्यों नहीं उठाया।

मेरे पास समान परिस्थितियों में एक ही समस्या थी लेकिन मैंने यह आदेश yarn config set strict-ssl false चलाया और यह काम किया।

हाँ, यही मेरे लिए भी काम आया।

@sylvesteraswin ने वही किया और यह काम किया, thx

सभी 0.23.1 में टूट गए, रजिस्ट्री को http पर सेट करना और सख्त-एसएसएल को झूठा काम करना लेकिन अब ऐसा नहीं है। मेरे पास प्रमाण पत्र के अवरोधन के साथ भी समस्याएं हैं और इसलिए मुझे http की आवश्यकता है।

मैंने कोशिश की yarn config set strict-ssl false , लेकिन अब "404 Not Found" मिल रहा है। मैक सिएरा, नोड 8.1.2, यार्न 0.27.5।

@JesterXL इसने मेरे लिए काम किया। एक ही संस्करण v0.27.5 . का उपयोग करना

yarn config set strict-ssl false ने मेरे लिए काम किया!

एनपीएम कॉन्फ़िगरेशन सख्त-एसएसएल सेट करें

मेरे लिए काम किया

बस यह सुनिश्चित कर लें कि लोग यहां पेस्ट कोड को आंख मूंदकर कॉपी न करें: एसएसएल की सख्त जांच को अक्षम न करें।

ठीक है अब मुझे आपका ध्यान है, यदि आप जानते हैं कि आप वास्तव में क्या कर रहे हैं और आप इसके साथ क्या जोखिम उठा रहे हैं, तो आप कर सकते हैं। अन्यथा, बस मत करो।

क्या कोई समाधान है जिसमें HTTP का उपयोग करने के खतरों के प्रति स्वयं को उजागर करना शामिल नहीं है? मैं वास्तव में सख्त एसएसएल को अक्षम किए बिना इसे ठीक करने में सक्षम होना चाहता हूं।

वैसे STRICT SSL का उपयोग करना बहुत अच्छा होगा लेकिन समस्या यह है कि कंपनियां प्रमाणपत्रों की अदला-बदली करती हैं, वे वास्तव में http का उपयोग न करना कठिन बना रही हैं, ताकि वे यह सुनिश्चित करने के लिए हमारे ट्रैफ़िक की जासूसी कर सकें कि हम कुछ बुरा नहीं कर रहे हैं। मूल रूप से वे अपने कर्मचारियों से ज्यादा आम जनता पर भरोसा करते हैं। हालाँकि एक विकल्प है, आपको उस प्रमाणपत्र की एक प्रति प्राप्त करने की आवश्यकता है जिसे कंपनी स्वैप कर रही है और कैफाइल को प्रमाणपत्र के पथ पर सेट करें। यह उतनी सरल प्रक्रिया नहीं है जितनी होनी चाहिए लेकिन यह काम करती है और सुरक्षित है। यदि यह आपके लिए काम नहीं कर रहा है, तो आपको अपने यार्न संस्करण को अपग्रेड करना होगा ...

@damiandennis मेरी कंपनी ने अभी एक नया प्रमाणपत्र लागू किया है, इसलिए मैंने इसे अपने कंप्यूटर के साथ पंजीकृत किया है और यह अजीब तरह से पर्याप्त यार्न के अलावा अन्य सभी चीजों के लिए ठीक है। मैं 1.1.0 . पर हूँ

@snood1205 वही स्थिति। yarn और pip को छोड़कर बाकी सब कुछ ठीक काम करता है

मुझे लगता है कि यह इस वजह से है कि हम जिस request लाइब्रेरी पर भरोसा करते हैं, वह किस तरह से आर्किटेक्टेड है:

सख्तएसएसएल - यदि सत्य है, तो एसएसएल प्रमाणपत्रों के मान्य होने की आवश्यकता है। नोट: अपने स्वयं के प्रमाणपत्र प्राधिकरण का उपयोग करने के लिए, आपको उस एजेंट को निर्दिष्ट करना होगा जो उस सीए के साथ एक विकल्प के रूप में बनाया गया था।

तो आप अपने .yarnrc में निम्नलिखित कॉन्फ़िगरेशन मान सेट करके अपने कंपनी प्रमाणपत्र को स्पष्ट रूप से श्वेतसूची में सक्षम होना चाहिए:

• सीए
• कैफाइल
• प्रमाणपत्र
• चाभी

@BYK यह एक आसान सवाल है, मुझे माफ़ कर दो।

इन मानों को सेट करने का प्रारूप क्या है? ca=~/Code/certs/mycert.crt ?

साथ ही, .yarnrc के शीर्ष पर एक बड़ा अस्वीकरण है जो मुझे इसे संशोधित न करने के लिए कह रहा है। क्या मुझे वैसे भी इसे बदलने की आपकी अनुमति है? मैं

@ao अपने गैर नियतात्मक डाउनलोड का आनंद लें!

yarn config set strict-ssl false ने मेरे लिए काम किया। धन्यवाद @sylvesteraswin

निम्नलिखित आदेश ने मेरे लिए काम किया:
यार्न कॉन्फ़िगरेशन सख्त-एसएसएल झूठा सेट करें

@vrajpoot यह बहुत अच्छा है! लेकिन कृपया इसे यहां पोस्ट न करें क्योंकि यह अन्य सतर्क लोगों को भी बुनियादी सुरक्षा बंद करने और संभावित रूप से अपने कंप्यूटर पर मैलवेयर डाउनलोड करने के लिए धोखा दे सकता है।

मैलवेयर को पसंद करना और जानबूझकर अपने कंप्यूटर को इसके साथ संक्रमित करना पूरी तरह से ठीक है .... लेकिन इसे एक शोध विषय या शौक के रूप में रहना चाहिए, न कि कोई वास्तविक चीज़ जो कोई अपनी कार्य मशीन पर करेगा।

@brandonsturgeon ने बहुत ही मान्य बिंदु लाए हैं जिन पर ध्यान दिया जाना चाहिए और यार्न के अनुरक्षकों को जवाब देना चाहिए। वह अकेला नहीं है जो सोच रहा है।

https://github.com/yarnpkg/yarn/issues/6578

दिलचस्प है, हर कोई कह रहा है "सख्त-एसएसएल अक्षम न करें"।
लेकिन कभी कोई सफल नहीं होता।

यार्न कॉन्फिग सेट सख्त-एसएसएल झूठा मेरे लिए काम करता है। धन्यवाद

मुझे यह त्रुटि तब मिली जब मैंने jQuery पैकेज स्थापित करने का प्रयास किया। कई बार फिर से खोज करने पर अंततः पाया गया कि न तो किसी को strict-ssl से false करना चाहिए और न ही .yarnrc फ़ाइल को संपादित करना चाहिए। इसके लिए स्वच्छ और आदर्श दृष्टिकोण है -
$ yarn config set cafile "/physical/path/to/certificate-file.pem" और बस इतना ही। मैं इस आदेश को फायर करने के बाद एसएसएल को बंद किए बिना सफलतापूर्वक jQuery स्थापित करने में सक्षम था।

कोई भी उपरोक्त आदेश yarn config list से पहले और बाद में हमेशा यार्न के साथ कॉन्फ़िगरेशन की जांच कर सकता है और यह सुनिश्चित कर सकता है कि ऊपर किए गए परिवर्तन हुए हैं या नहीं, जो आम तौर पर होता है। :)

@ sandipt27 मुझे खेद है कि आपको सही रास्ता खोजने में इतना समय लगा। आपने उन्हें शायद इसलिए नहीं पाया क्योंकि:

1. yarnrc दस्तावेज़ में इस गुप्त कॉन्फ़िगरेशन पैरामीटर का बिल्कुल भी उल्लेख नहीं था। यार्न के लिए "अनियंत्रित सुविधा प्रयोगात्मक है" का सम्मेलन प्रतीत नहीं होता है।
2. यहां तक कि एनपीएम दस्तावेज भी उपयोगी होने के लिए बहुत संक्षिप्त है। उदाहरण के लिए, यह निर्दिष्ट नहीं करता कि किस प्रकार का विस्तार किया गया है, जो संभवत: प्लेटफॉर्म पर निर्भर है। फिर से, लोग लंबे समय से अनिर्दिष्ट सुविधाओं का उपयोग कर रहे हैं।
3. वास्तव में इस मुद्दे में कई बार cafile का उल्लेख किया गया है, लेकिन अधिक लोग सुरक्षा के बारे में सोचे बिना केवल "हे डिसेबल एसएसएल वर्क्स फॉर मी" स्पैमिंग कर रहे हैं क्योंकि वे चाहते हैं कि उनका काम जल्दी हो जाए। वैसे भी एसएसएल की जरूरत किसे है?

आप शायद 3 को ठीक नहीं कर सकते हैं, और 2 दूसरे दायरे में है, लेकिन हो सकता है कि कोई बाहर आकर ठीक कर सके। क्रिप्टोग्राफी के बारे में जानकारी), हालाँकि मैं इसे स्वीकृत नहीं कर पा रहा हूँ क्योंकि मैं मेंटेनर नहीं हूँ।

https://github.com/yarnpkg/yarn/issues/841#issuecomment -559037850
यह मेरे लिए काम नहीं करता है।

मैंने स्थानीय जारीकर्ता प्रमाणपत्र के साथ एक निजी भंडार (वर्डैसिओ) स्थापित किया है
और जंजीर प्रमाणपत्र फ़ाइल के साथ एक ही सेटिंग की।
लेकिन यार्न पैकेज डाउनलोड करने में विफल रहा है।

इसने बिना किसी मुद्दे के एनपीएम में काम किया।

@ sandipt27 मुझे खेद है कि आपको सही रास्ता खोजने में इतना समय लगा। आपने उन्हें शायद इसलिए नहीं पाया क्योंकि:

1. yarnrc दस्तावेज़ में इस गुप्त कॉन्फ़िगरेशन पैरामीटर का बिल्कुल भी उल्लेख नहीं था। यार्न के लिए "अनियंत्रित सुविधा प्रयोगात्मक है" का सम्मेलन प्रतीत नहीं होता है।
2. यहां तक कि एनपीएम दस्तावेज भी उपयोगी होने के लिए बहुत संक्षिप्त है। उदाहरण के लिए, यह निर्दिष्ट नहीं करता कि किस प्रकार का विस्तार किया गया है, जो संभवत: प्लेटफॉर्म पर निर्भर है। फिर से, लोग लंबे समय से अनिर्दिष्ट सुविधाओं का उपयोग कर रहे हैं।
3. वास्तव में इस मुद्दे में कई बार cafile का उल्लेख किया गया है, लेकिन अधिक लोग सुरक्षा के बारे में सोचे बिना केवल "हे डिसेबल एसएसएल वर्क्स फॉर मी" स्पैमिंग कर रहे हैं क्योंकि वे चाहते हैं कि उनका काम जल्दी हो जाए। वैसे भी एसएसएल की जरूरत किसे है?

आप शायद 3 को ठीक नहीं कर सकते हैं, और 2 दूसरे दायरे में है, लेकिन हो सकता है कि कोई बाहर आकर ठीक कर सके। क्रिप्टोग्राफी के बारे में जानकारी), हालाँकि मैं इसे स्वीकृत नहीं कर पा रहा हूँ क्योंकि मैं मेंटेनर नहीं हूँ।

एक बार जब मैं इसे ठीक करने के लिए पुल अनुरोध की ओर बढ़ूंगा, तो निश्चित रूप से आपको आपकी आवश्यक सहायता के बारे में बताऊंगा। :)

मैं एक नेक्सस प्रॉक्सी समूह के पीछे बैठे हुए भी वही चीज़ देख रहा हूं। इस बिंदु पर सीए फ़ाइल सेटिंग एनपीएम और यार्न दोनों के साथ सेट है, लेकिन मुझे अभी भी त्रुटि मिलती है।

➜ yarn config list
yarn config v1.21.1
info yarn config
{
  'version-tag-prefix': 'v',
  'version-git-tag': true,
  'version-commit-hooks': true,
  'version-git-sign': false,
  'version-git-message': 'v%s',
  'init-version': '1.0.0',
  'init-license': 'MIT',
  'save-prefix': '^',
  'bin-links': true,
  'ignore-scripts': false,
  'ignore-optional': false,
  registry: 'https://registry.yarnpkg.com',
  'strict-ssl': true,
  'user-agent': 'yarn/1.21.1 npm/? node/v12.14.1 darwin x64',
  cafile: '/Users/XXXXXXX/pml_root_ca.pem',
  email: 'XXXXXXXXXXXXXXX',
  username: 'XXXXXXX'
}
info npm config
{
  '//registry.npmjs.org/:_authToken': XXXXXXXXXXXXXXXXXXXXX',
  cafile: '/Users/XXXXXXX/pml_root_ca.pem',
  registry: 'https://XXXXXXXXXXXXXXXXX/repository/npmjs/',
  '//nexus.pennmutual.com/repository/pml-npmjs/:_authToken': 'XXXXXXXXXXXXXXXXX',
  python: '/usr/bin/python'
}
✨  Done in 0.04s.

cdir-ui on  feature/build_api is 📦 v0.1.0 via ⬢ v12.14.1 
➜ yarn install
yarn install v1.21.1
[1/5] 🔍  Validating package.json...
[2/5] 🔍  Resolving packages...
[3/5] 🚚  Fetching packages...
error An unexpected error occurred: "https://registry.yarnpkg.com/dotenv/-/dotenv-8.2.0.tgz: unable to get local issuer certificate".
info If you think this is a bug, please open a bug report with the information provided in "/Users/XXXXXXX/Projects/cdir-ui/yarn-error.log
cdir-ui on  feature/build_api is 📦 v0.1.0 via ⬢ v12.14.1 

IIUC, एक बार जब आप किसी भी तरह से ca या cafile सेट कर देते हैं, तो यार्न नोड को एक TLS कॉन्फिगरेशन प्रदान करता है, _replaceing_ कोई भी ट्रस्ट नोड स्वयं सेट हो जाएगा।
इसके बजाय, सिस्टम के CA ट्रस्ट स्टोर (#6578) और एक अतिरिक्त CA दोनों का उपयोग करने में सक्षम होने के लिए, सुनिश्चित करें कि yarn config list कोई ca / cafile कॉन्फ़िगर नहीं दिखाता है, और इन्हें सेट करने का प्रयास करें एनवी वार्स :

# Depends how Node was compiled, already default on many Linuxes but can't hurt:
export NODE_OPTIONS=--use-openssl-ca

export NODE_EXTRA_CA_CERTS=/path/to/file.crt