Docker容器执行npm install报错UNABLE_TO_GET_ISSUER_CERT_LOCALLY求助

以下是针对你遇到的问题的几种可行解决方法：

方法1：临时禁用npm SSL严格校验 #

Alpine镜像默认的CA证书集合有限，可能导致npm无法验证部分包的证书链。可以临时关闭SSL严格校验来绕过这个问题：
修改Dockerfile中的npm install步骤：

RUN npm config set strict-ssl false && npm install

或者通过环境变量直接设置：

RUN NPM_CONFIG_STRICT_SSL=false npm install

注意：此方法会降低安全性，仅建议用于测试场景，生产环境优先选择其他方案。

方法2：安装完整的CA证书到Alpine镜像 #

给Alpine镜像补充完整的根证书，让npm能正常验证所有合法证书：
在Dockerfile中npm install前添加证书安装步骤：

RUN apk add --no-cache ca-certificates

修改后的完整Dockerfile示例：

FROM node:18-alpine

RUN mkdir app
RUN apk add --no-cache ca-certificates  # 新增证书安装

COPY package*.json tsconfig*.json app/
COPY src app/src

WORKDIR app

RUN npm install

RUN npm run build

EXPOSE 80

CMD npm run start

方法3：切换npm镜像源 #

默认的npm官方源在容器环境下可能存在证书验证问题，切换到国内镜像源（如淘宝镜像）通常可以解决：
在Dockerfile中添加源配置步骤：

RUN npm config set registry https://registry.npmmirror.com/

将上述配置放在npm install步骤前即可。

方法4：复用本地已安装的依赖（仅临时方案） #

由于本地npm install正常，可以直接将本地的node_modules复制到容器中，跳过容器内的依赖安装：

FROM node:18-alpine

RUN mkdir app

COPY package*.json tsconfig*.json app/
COPY node_modules app/node_modules  # 复制本地依赖
COPY src app/src

WORKDIR app

RUN npm run build

EXPOSE 80

CMD npm run start

注意：此方法仅适用于依赖无平台兼容性问题的场景（如纯JS依赖），若依赖包含编译后的二进制文件，可能因Alpine的musl libc与本地glibc不兼容导致运行报错。

内容的提问来源于stack exchange，提问作者Sachin Kumar Verma