企业电脑执行npm install electron遇self-signed证书链错误求助

问题回顾 #

在严格安全设置的企业Windows电脑上执行npm install electron时，postinstall阶段的install.js脚本抛出self-signed certificate in certificate chain错误。已尝试设置npm config set strict-ssl false、导入浏览器证书到系统，但问题依旧。

排查与解决方案 #

1. 针对Electron安装脚本单独禁用证书校验 #

Electron的postinstall脚本依赖@electron/get和got库下载二进制包，这些库可能未继承npm的strict-ssl配置，需要单独设置环境变量：

# 临时设置环境变量，仅当前终端生效
set NODE_TLS_REJECT_UNAUTHORIZED=0
npm install electron

注意：此操作会临时禁用Node.js的全局证书校验，仅在安装Electron时使用，安装完成后建议恢复：

set NODE_TLS_REJECT_UNAUTHORIZED=1

2. 配置npm使用企业根证书 #

如果企业有自签名根证书，需将证书文件（.pem格式）路径配置到npm：

# 全局配置
npm config set cafile "C:\路径\到\企业根证书.pem"

# 或仅当前项目配置
npm config set cafile "C:\路径\到\企业根证书.pem" --location project

确保证书是PEM格式，如果是DER格式（如.cer），可以用OpenSSL转换：

openssl x509 -inform der -in 企业证书.cer -out 企业证书.pem

3. 手动下载Electron二进制包并指定路径 #

绕过网络下载环节，手动从Electron官方镜像下载对应版本的二进制包（如electron-v23.1.2-win32-x64.zip），然后设置环境变量指定本地路径：

# 设置Electron镜像为本地文件路径
set ELECTRON_MIRROR=file:///C:/路径/到/下载的目录/
# 或直接指定已下载的zip包路径
set ELECTRON_ZIP_PATH=C:/路径/到/electron-v23.1.2-win32-x64.zip

npm install electron

4. 检查npm配置是否正确生效 #

执行以下命令确认strict-ssl和cafile配置是否正确应用：

npm config list

注意检查输出中是否存在多个strict-ssl配置（全局、用户、项目级可能冲突），确保所有层级的strict-ssl都设置为false（如果需要），或者正确配置了cafile。

5. 尝试降级npm或Electron版本 #

高版本npm（如v9.x）对证书校验的逻辑更严格，尝试降级到v8.x版本：

npm install -g npm@8.19.4

同时，尝试安装更低版本的Electron，比如v22.x：

npm install electron@22.3.27

内容的提问来源于stack exchange，提问作者Wyett