如何配置NPM使用PKCS12证书认证Sonatype Nexus远程仓库

NPM本身没有直接配置PKCS12密钥库密码的选项，这就是你当前配置后仍出现400错误的核心原因。以下是两种可行的解决方案：

方案一：将PKCS12证书转换为PEM格式（推荐团队统一使用） #

NPM支持直接配置PEM格式的证书和私钥，你可以通过OpenSSL将PKCS12文件拆分出证书和私钥：

1. 导出证书PEM文件：

openssl pkcs12 -in /home/josh/bemoty-2023.p12 -clcerts -nokeys -out client-cert.pem

执行时输入PKCS12的密码，生成仅包含证书的PEM文件。

2. 导出私钥PEM文件：

openssl pkcs12 -in /home/josh/bemoty-2023.p12 -nocerts -out client-key.pem

输入PKCS12密码后，可选择设置私钥的单独密码（或添加-nodes参数跳过私钥加密）。

3. 更新.npmrc配置：
   将原有的certfile配置替换为以下内容：

registry=https://repo.acme.com/repository/npm/
email=bemoty@acme.com
always-auth=true
//repo.acme.com/repository/npm/:_auth="<base64 encoded auth string in the form username:password>"
//repo.acme.com/repository/npm/:certfile="/path/to/client-cert.pem"
//repo.acme.com/repository/npm/:keyfile="/path/to/client-key.pem"
//repo.acme.com/repository/npm/:keyfile-password="<your-private-key-password>" # 如果私钥设置了密码则添加此行

方案二：通过NODE_OPTIONS环境变量指定PKCS12参数 #

和Maven使用MAVEN_OPTS的思路一致，利用Node.js的内置参数直接加载PKCS12密钥库：

1. 设置环境变量：

export NODE_OPTIONS="--tls-key-store=/home/josh/bemoty-2023.p12 --tls-key-store-type=pkcs12 --tls-key-store-password=<your-pkcs12-password>"

2. 执行npm安装命令：

npm i --verbose

此方式无需修改.npmrc的证书配置，适合快速验证或和团队现有MAVEN_OPTS配置保持一致的场景。

额外验证点 #

• 确认Nexus的NPM仓库已开启客户端证书认证，且你的PKCS12证书已被本地CA信任
• 检查.npmrc中的_auth字符串是否为正确的username:password Base64编码

内容的提问来源于stack exchange，提问作者bemoty