Yarn: 오류 로컬 발급자 인증서를 가져올 수 없습니다

자체 서명 SSL을 추가하는 프록시 뒤에 있기 때문에 동일한 문제가 있습니다.

strict-ssl 가 활성화되었지만 CA가 .npmrc 수동으로 지정된 경우에도 동일한 문제가 발생합니다. Yarn은 모든 SSL 구성을 무시하는 것 같습니다(또는 다른 구성이 필요하지만 구성에서 찾을 수 없음).

ca[]="-----BEGIN CERTIFICATE-----\n..."

직장에서 같은 문제가 발생했습니다!

같은 문제가 있습니다. (저는 자체 인증서를 사용하고 있습니다.)

동일한 문제로, 레지스트리를 비 SSL 변형 또는 원래 비 SSL Registry.npmjs.org로 설정해도 도움이 되지 않습니다.

기업 프록시 뒤에 있으므로 이 문제도 발생합니다.

회사 프록시 뒤에 동일한 정확한 오류가 있습니다. :) . 수정을 기다릴 수 없습니다 :)

동일한 문제가 있습니다. 네트워크가 프록시 뒤에 있고 strict-ssl을 false로 설정하고 레지스트리를 비 SSL로 구성해도 여전히 작동하지 않습니다. 가능한 빨리 수정하는 것이 좋습니다. 기다릴 수 없어.

@TAGraves 가 #1025에서 이 작업을 하고 있다고 생각합니다. 정말 땅에보고 싶어요! 👍

PR #736은 이 문제를 해결하는 또 다른 방법인 cafile에 대한 지원을 추가할 예정이며, strict-ssl을 비활성화하는 것과 달리 MITM 공격에 취약하지 않습니다.

cafile 및 strict-ssl 대한 지원을 병합했으므로 이 문제를 해결해야 합니다.

원사 v0.21.3에서 여전히 이 문제가 발생합니다.

업데이트: 야간 빌드 0.22.0-20170303.1013에서도

strict-ssl 및 기타 구성을 .npmrc에서 .yarnrc로 복제하면 작업이 시작됩니다(또는 yarn config set 를 사용하여 각 부분을 추가). 왜 .npmrc에서 선택하지 않았는지 잘 모르겠습니다.

동일한 상황에서 동일한 문제가 있었지만 이 명령을 yarn config set strict-ssl false 실행했는데 작동했습니다.

네, 저에게도 효과가 있었습니다.

@syvesteraswin 도 똑같이 했고 효과가 있었습니다. thx 👍

모두 0.23.1에서 깨져 레지스트리를 http로 설정하고 strict-ssl을 false로 설정하면 작동하지만 지금은 작동하지 않습니다. 인증서를 가로채는 데에도 문제가 있으며 이것이 http가 필요한 이유입니다.

yarn config set strict-ssl false 시도했지만 이제 "404 Not Found"가 표시됩니다. 맥 시에라, 노드 8.1.2, 얀 0.27.5.

@JesterXL 그것은 나를 위해 일했습니다. 동일한 버전 v0.27.5 사용

yarn config set strict-ssl false 이 나를 위해 일했습니다!

npm 구성 세트 strict-ssl

나를 위해 일했다

사람들이 여기에 붙여넣기 코드를 맹목적으로 복사하지 않도록 하십시오. 엄격한 SSL 검사를 비활성화하지 마십시오.

자, 이제 내가 주의를 기울이고 있습니다. 정확히 무엇을 하고 있고 어떤 위험을 감수하는지 _안다면_ 알 수 있습니다. 그렇지 않으면 그냥하지 마십시오.

HTTP 사용의 위험에 자신을 노출시키지 않는 솔루션이 있습니까? 엄격한 SSL을 비활성화하지 않고도 이 문제를 해결할 수 있기를 바랍니다.

STRICT SSL을 사용하면 좋겠지만 문제는 인증서를 교환하는 회사입니다. 실제로 http를 사용하지 않는 것을 어렵게 만들고 있어 우리가 나쁜 일을 하고 있지 않은지 확인하기 위해 트래픽을 감시할 수 있습니다. 기본적으로 그들은 직원보다 일반 대중을 더 신뢰합니다. 그러나 대안이 있습니다. 회사에서 교환하는 인증서의 사본을 가져와서 cafile을 인증서의 경로로 설정해야 합니다. 이것은 필요한 만큼 간단한 과정은 아니지만 작동하고 안전합니다. 작동하지 않으면 원사 버전을 업그레이드해야 합니다...

@damiandennis 저희 회사에서 방금 새 인증서를 구현해서 컴퓨터에 등록

@snood1205 같은 상황입니다. yarn 및 pip 제외하고 다른 모든 것은 잘 작동합니다.

나는 이것이 우리가 의존하는 request 라이브러리가 어떻게 구성되어 있기 때문이라고 생각합니다.

strictSSL - true인 경우 SSL 인증서가 유효해야 합니다. 참고: 자체 인증 기관을 사용하려면 해당 CA를 사용하여 생성된 에이전트를 옵션으로 지정해야 합니다.

따라서 .yarnrc 에서 다음 구성 값을 설정하여 회사 인증서를 명시적으로 화이트리스트에 추가할 수 있어야 합니다.

• 캘리포니아
• 카필
• 인증서
• 열쇠

@BYK 이것은 간단한 질문입니다. 실례합니다.

이 값을 설정하는 형식은 무엇입니까? ca=~/Code/certs/mycert.crt ?

또한 .yarnrc 상단에 수정하지 말라는 큰 면책 조항이 있습니다. 어쨌든 변경할 권한이 있습니까? 😀

@ao 비결정적 다운로드를 즐기십시오!

yarn config set strict-ssl false 나를 위해 일했습니다. @syvesteraswin 감사

다음 명령이 저에게 효과적이었습니다.
원사 구성은 strict-ssl을 false로 설정합니다.

@vrajpoot 멋지네요 ! 그러나 다른 부주의한 사람들이 기본 보안을 끄고 잠재적으로 컴퓨터에 맬웨어를 다운로드하도록 속일 수 있으므로 여기에 게시하지 마십시오.

맬웨어를 좋아하고 의도적으로 컴퓨터를 감염시키는 것은 전혀 문제가 되지 않습니다. 하지만 이것은 연구 주제나 취미로 남아 있어야 하며 실제 작업 시스템에서 하는 일이 아닙니다.

@brandonsturgeon 은 해결해야 할 매우 유효한 점을 제시했으며 원사 관리자가 응답해야 합니다. 궁금한 사람은 그뿐만이 아닙니다.

https://github.com/yarnpkg/yarn/issues/6578

흥미롭게도 "strict-ssl을 비활성화하지 마십시오"라고 말하는 모든 사람.
그러나 아무도 성공하지 못합니다.

yarn config set strict-ssl false가 저에게 효과적이었습니다. 감사 해요

jquery 패키지를 설치하려고 할 때 이 오류가 발생했습니다. 수많은 재검색 끝에 strict-ssl 를 false 하거나 .yarnrc 파일을 편집해서는 안 된다는 것을 마침내 발견했습니다. 이에 대한 깨끗하고 이상적인 접근 방식은 -
$ yarn config set cafile "/physical/path/to/certificate-file.pem" 그리고 그게 다야. 이 명령을 실행한 후 SSL을 끄지 않고 jquery를 성공적으로 설치할 수 있었습니다.

위의 yarn config list 명령 전후에 yarn으로 구성을 항상 확인할 수 있으며 위에서 변경한 사항이 적용되었는지 여부를 확인할 수 있습니다. 일반적으로 그렇습니다. :)

@sandipt27 올바른 방법을 찾는 데 시간이 너무 오래 걸리게 해서 죄송합니다. 아마도 다음과 같은 이유로 찾지 못했을 것입니다.

1. yarnrc 문서 에서는 이 비밀 구성 매개변수를 전혀 언급하지 않았습니다. "문서화되지 않은 기능은 실험적입니다"라는 규칙은 Yarn에 적용되지 않는 것 같습니다.
2. NPM 문서 조차도 유용하기에는 너무 짧습니다. 예를 들어 플랫폼에 따라 어떤 종류의 확장이 수행되는지 지정하지 않았습니다. 다시 말하지만, 사람들은 오랫동안 문서화되지 않은 기능을 사용해 왔습니다.
3. 실제로 cafile 는 이번 호에서 여러 번 언급되었지만 더 많은 사람들이 보안에 대해 생각하지 않고 단순히 "나는 SSL이 작동하지 않는다"라고 스팸 메일을 보내고 있습니다. 어쨌든 SSL이 필요한 사람은 누구입니까?

당신은 아마도 3을 고칠 수 없고 2는 다른 범위에 있지만 누군가가 나와서 1을 고칠 수 있을 것입니다. 풀 리퀘스트를 제안하고 두 번째 눈을 원하면 제가 아마 도움을 드릴 수 있습니다. 암호에 대한 지식), 비록 내가 메인테이너가 아니기 때문에 그것을 승인할 수 없지만.

https://github.com/yarnpkg/yarn/issues/841#issuecomment -559037850
그것은 나를 위해 작동하지 않습니다.

로컬 발급자 인증서로 개인 저장소(Verdaccio)를 설정했습니다.
그리고 연결된 인증서 파일로 동일한 설정을 했습니다.
그러나 Yarn은 패키지를 다운로드하지 못했습니다.

문제없이 NPM에서 작동했습니다.

@sandipt27 올바른 방법을 찾는 데 시간이 너무 오래 걸리게 해서 죄송합니다. 아마도 다음과 같은 이유로 찾지 못했을 것입니다.

1. yarnrc 문서 에서는 이 비밀 구성 매개변수를 전혀 언급하지 않았습니다. "문서화되지 않은 기능은 실험적입니다"라는 규칙은 Yarn에 적용되지 않는 것 같습니다.
2. NPM 문서 조차도 유용하기에는 너무 짧습니다. 예를 들어 플랫폼에 따라 어떤 종류의 확장이 수행되는지 지정하지 않았습니다. 다시 말하지만, 사람들은 오랫동안 문서화되지 않은 기능을 사용해 왔습니다.
3. 실제로 cafile 는 이번 호에서 여러 번 언급되었지만 더 많은 사람들이 보안에 대해 생각하지 않고 단순히 "나는 SSL이 작동하지 않는다"라고 스팸 메일을 보내고 있습니다. 어쨌든 SSL이 필요한 사람은 누구입니까?

당신은 아마도 3을 고칠 수 없고 2는 다른 범위에 있지만 누군가가 나와서 1을 고칠 수 있을 것입니다. 풀 리퀘스트를 제안하고 두 번째 눈을 원하면 제가 아마 도움을 드릴 수 있습니다. 암호에 대한 지식), 비록 내가 메인테이너가 아니기 때문에 그것을 승인할 수 없지만.

풀 리퀘스트(Pull Request)로 이동하여 문제를 해결하면 필요한 도움을 확실히 알려드릴 것입니다. :)

Nexus 프록시 그룹 뒤에 앉아 있는 것과 같은 현상을 보고 있습니다. 이 시점에서 CA 파일 설정은 NPM과 Yarn으로 설정되지만 여전히 오류가 발생합니다.

➜ yarn config list
yarn config v1.21.1
info yarn config
{
  'version-tag-prefix': 'v',
  'version-git-tag': true,
  'version-commit-hooks': true,
  'version-git-sign': false,
  'version-git-message': 'v%s',
  'init-version': '1.0.0',
  'init-license': 'MIT',
  'save-prefix': '^',
  'bin-links': true,
  'ignore-scripts': false,
  'ignore-optional': false,
  registry: 'https://registry.yarnpkg.com',
  'strict-ssl': true,
  'user-agent': 'yarn/1.21.1 npm/? node/v12.14.1 darwin x64',
  cafile: '/Users/XXXXXXX/pml_root_ca.pem',
  email: 'XXXXXXXXXXXXXXX',
  username: 'XXXXXXX'
}
info npm config
{
  '//registry.npmjs.org/:_authToken': XXXXXXXXXXXXXXXXXXXXX',
  cafile: '/Users/XXXXXXX/pml_root_ca.pem',
  registry: 'https://XXXXXXXXXXXXXXXXX/repository/npmjs/',
  '//nexus.pennmutual.com/repository/pml-npmjs/:_authToken': 'XXXXXXXXXXXXXXXXX',
  python: '/usr/bin/python'
}
✨  Done in 0.04s.

cdir-ui on  feature/build_api is 📦 v0.1.0 via ⬢ v12.14.1 
➜ yarn install
yarn install v1.21.1
[1/5] 🔍  Validating package.json...
[2/5] 🔍  Resolving packages...
[3/5] 🚚  Fetching packages...
error An unexpected error occurred: "https://registry.yarnpkg.com/dotenv/-/dotenv-8.2.0.tgz: unable to get local issuer certificate".
info If you think this is a bug, please open a bug report with the information provided in "/Users/XXXXXXX/Projects/cdir-ui/yarn-error.log
cdir-ui on  feature/build_api is 📦 v0.1.0 via ⬢ v12.14.1 

IIUC, 어떤 식으로든 ca 또는 cafile 를 설정하면, yarn은 노드에 TLS 구성을 제공하고, 모든 신뢰 노드가 스스로 설정하는 _교체_합니다.
대신, 시스템의 CA 신뢰 저장소(#6578)와 추가 CA를 모두 사용할 수 있으려면 yarn config list ca / cafile 구성되어 있지 않은지 확인하고 다음을 설정하십시오. 환경 변수 :

# Depends how Node was compiled, already default on many Linuxes but can't hurt:
export NODE_OPTIONS=--use-openssl-ca

export NODE_EXTRA_CA_CERTS=/path/to/file.crt