npm安装ssl证书过期报错本质是node.js或系统ca证书库陈旧，解决需升级node.js（如v18.20+/v20.12+）和npm（≥9.6+），或临时禁用验证（仅开发环境）、指定企业ca证书、清理缓存及切换镜像源。
npm 安装时遇到 SSL 证书过期报错（如 unable to get local issuer certificate、certificate has expired 或 self signed certificate in certificate chain），本质是 Node.js 或系统信任的 CA 证书库陈旧，无法验证远程 registry（如 registry.npmjs.org）当前使用的 TLS 证书。这不是 npm 本身的问题，而是底层 HTTPS 请求校验失败。
更新 Node.js 和 npm 自带的 CA 证书
新版 Node.js 会内置较新的 Mozilla CA 根证书列表。旧版本（尤其 v14.x 或更早）可能仍引用已过期的根证书（如 Let's Encrypt 的 DST Root CA X3）。建议：
- 升级到长期支持版（LTS）Node.js（如 v18.20+、v20.12+ 或 v22.x），它们默认包含更新后的证书链
- 升级 npm：运行
npm install -g npm@latest（确保 npm ≥ 9.6+，它对证书验证更健壮） - 验证是否生效：执行
node -e "console.log(require('https').globalAgent.options.ca?.length)"，非 undefined 表示 CA 列表已加载
临时禁用 SSL 验证（仅限开发/内网环境）
不推荐用于生产或公网环境，但可快速验证是否为证书问题：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
- 全局关闭（影响所有项目）：
npm config set strict-ssl false - 单次命令关闭：
NODE_TLS_REJECT_UNAUTHORIZED=0 npm install（Linux/macOS）或set NODE_TLS_REJECT_UNAUTHORIZED=0 && npm install（Windows CMD） - 注意：该设置会跳过全部证书校验，存在中间人攻击风险，切勿在 CI/CD 或共享机器上长期启用
手动指定可信 CA 证书路径（企业/代理场景）
若公司使用自建代理或内部 CA（如 Zscaler、Netskope、Fiddler），需将企业根证书加入信任链：
- 导出企业根证书（.pem 或 .crt 格式），保存为例如
/path/to/company-ca.pem - 告诉 npm 使用它：
npm config set cafile "/path/to/company-ca.pem" - 或通过环境变量：
NODE_EXTRA_CA_CERTS="/path/to/company-ca.pem" npm install - 验证配置：
npm config get cafile，确认路径正确
检查系统级证书与代理设置
某些系统（如 macOS 14+、部分 Linux 发行版）或代理软件会干扰证书信任链：
- 运行
curl -I https://registry.npmjs.org，看是否同样报 SSL 错误——若 curl 也失败，说明是系统或网络层问题 - 检查是否启用了代理：
npm config get proxy和npm config get https-proxy；如有且不必要，运行npm config delete proxy和npm config delete https-proxy - Windows 用户可尝试以管理员身份运行
certmgr.msc，确认“受信任的根证书颁发机构”中无异常过期证书
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
