答案是企业环境或杀毒软件劫持https导致证书校验失败，可通过临时禁用strict-ssl验证问题，推荐导出系统根证书并配置cafile或设置node_extra_ca_certs环境变量解决。
npm install 报 SSL 证书错误：unable to get local issuer certificate
这是 Windows 企业环境或某些国产杀毒软件/代理工具劫持 HTTPS 流量后最典型的症状。npm 在下载包时会校验 TLS 证书链，一旦中间证书未被系统信任（比如被某安全软件替换为自签名根证书），就会直接中断连接并报错：unable to get local issuer certificate 或 self signed certificate in certificate chain。
别急着关杀软或重装系统——先确认是不是它干的：
- 在 VSCode 终端里执行：
curl -v https://www.php.cn/link/0a0f319f4d1b7acc7a879809f0f1063f，看输出里* Server certificate下是否出现可疑的颁发者（如 “Qihoo 360”, “Tencent”, “360Cert”） - 对比浏览器访问 https://www.php.cn/link/0a0f319f4d1b7acc7a879809f0f1063f 的地址栏锁图标：点击 → “连接是安全的” → “证书有效” → 查看“证书路径”，顶层根证书是不是你没听说过的名称
临时绕过证书校验（仅开发调试用）
这不是修复，是让 npm 先跑起来。适用于临时验证项目能否编译、避免卡在 CI/CD 环节：
- 在当前终端执行：
npm config set strict-ssl false - 再试：
npm install—— 如果成功，基本锁定是证书问题 - ⚠️ 注意：
strict-ssl false会禁用所有 HTTPS 证书校验，**绝不能用于生产环境或处理敏感依赖**
让 npm 信任你系统的根证书（推荐方案）
Windows 会把受信任的根证书存在系统证书存储（Cert:LocalMachineRoot），但 Node.js 默认不读这个位置。你需要显式告诉 npm 使用系统证书：
使用一条命令部署ProbeChain Rydberg测试网代理节点。自动注册为Agent(NodeType=1)，免gas，支持macOS/Linux/Windows。触发词：/r
- 先导出系统根证书（以管理员身份运行 PowerShell）：
certutil -exportPFX -p "" "ROOT" system-root-certs.pfx - 再转成 PEM 格式（可用 OpenSSL，或更简单：用 Node.js 脚本解析）：
node -e "require('fs').writeFileSync('ca-bundle.pem', require('child_process').execSync('openssl pkcs12 -in system-root-certs.pfx -nodes -nokeys -passin pass:""').toString())" - 最后告诉 npm 使用它：
npm config set cafile "C:path oca-bundle.pem"
如果不想手动导出，可改用更轻量的方式：让 Node.js 直接加载 Windows 证书存储（需 Node.js ≥ 18.17.0）：set NODE_EXTRA_CA_CERTS=C:WindowsSystem32driversetcca-bundle.crt（实际路径不存在，只是示意；Node.js 目前不原生支持自动读取 Windows 证书存储，所以仍需导出）
nvm-windows 用户特别注意证书路径继承问题
用 nvm-windows 切换 Node 版本时，每次切换都会启动一个新进程，而 NODE_EXTRA_CA_CERTS 环境变量默认不会被继承到子 shell。你在 PowerShell 里设了变量，VSCode 终端可能根本看不到。
- 必须在 VSCode 的
settings.json中配置环境变量："terminal.integrated.env.windows": { "NODE_EXTRA_CA_CERTS": "C:\path\to\ca-bundle.pem" } - 或者，在
nvm use 20后，手动运行：$env:NODE_EXTRA_CA_CERTS="C:path oca-bundle.pem" - 验证是否生效：
node -p "process.env.NODE_EXTRA_CA_CERTS"—— 必须输出路径，否则 npm 依然走默认校验逻辑
真正麻烦的不是证书本身，而是证书信任链在 nvm + PowerShell + VSCode 三层进程嵌套中容易断掉。每次 nvm use 都得重新挂载，这点很容易被忽略。
